PHP重大漏洞危及多国政府网站，高市早苗一度关闭个人网站

当地时间10月21日，欧洲多国政府网站无法访问。22日日本首相高市早苗一度暂时关闭个人网站，负责运营维基百科的维基媒体基金会也关闭了部分系统。互联网行业陷入一场紧急行动，争分夺秒地修补全球广泛使用的网页编程语言PHP中的两项严重安全漏洞。

美国国家安全局（NSA）于当地时间21日警告各机构，应立即修补PHP的两项安全漏洞。美国联邦调查局（FBI）的网络安全部门也敦促各机构迅速采取行动，并提醒用户密切监测网络服务是否存在可疑活动。

PHP是一种广泛应用于网站开发的编程语言，常被称为“互联网的支柱”。根据网络技术追踪机构W3Techs的数据，全球约70%的网站都使用PHP，包括WordPress和维基百科所使用的MediaWiki等热门平台。

美国Calif公司和Wiz公司分别发现这些漏洞并报告。Wiz公司形容“这是软件历史上最严重的漏洞之一”。

负责管理PHP的非营利基金会22日针对两项严重漏洞发布了修复补丁。网络安全专家表示，只要正确安装补丁，网站就应能够免受相关漏洞的危害。据美国科技杂志《连线》报道，在PHP发布补丁前，黑客已尝试针对这些漏洞发动攻击。

PHP漏洞是怎么被发现的？

PHP是一种已有数十年历史的编程语言，其名称最初是“个人主页”（Personal Home Page）的缩写。作为一种用于运行网站的编程语言，主要在后台发挥作用。当用户打开网页时，运行PHP的服务器会组装页面内容，并将生成的完整页面发送至用户的浏览器。

PHP免费、开源，由志愿者维护。PHP是WordPress背后的核心技术，而WordPress为全球约40%的网站提供支持，涵盖博客、小型企业网站、政府门户网站、网上商店和新闻网站等。

据《纽约时报》报道，发现这些漏洞的研究人员来自Calif，这是一家总部位于美国的小型网络安全专家公司，专门测试前沿人工智能模型，评估这些模型能够识别和实施何种网络攻击。

Calif表示，研究人员最初使用GPT-5.6 Sol模型发现漏洞，并使用OpenAI一款尚未发布的模型，进一步实现了对这些漏洞的利用。OpenAI在一篇博客文章中证实，Calif使用了其人工智能模型。

另一家由谷歌拥有的网络安全公司Wiz也独立发现了这些漏洞，并向相关方面报告。该公司称，相关漏洞的根本问题已经存在数十年，但要证明这些漏洞确实可以被利用，需要经过一系列步骤，其难度“已接近人类研究人员在现实条件下所能实际完成的极限”。

哪些网站受到了影响？

此次安全警报扰乱了全球多个领域的网络服务，从游戏平台到政府门户网站和在线论坛均受到波及。

为预防相关攻击，法国政府、芬兰政府、爱丁堡市议会、荷兰网络安全机构等官方网站于当地时间21日纷纷关闭。22日，高市早苗和自民党政调会长小林鹰之分别关闭了各自的网站，财相片山皋月的个人网站暂时无法访问。英国广播公司（BBC）也关闭了部分网页。

据BBC报道，新南威尔士大学悉尼分校的网络安全研究人员萨利尔·坎赫雷表示，由于漏洞的技术细节如今已公开，未来几周内，利用这些漏洞发动攻击的尝试很可能会进一步增加。

美国国家安全局敦促所有使用PHP的机构，如果无法立即安装补丁，就应将相关系统下线。英国国家网络安全中心也发布建议，并提醒各机构检查系统中是否存在“攻击者安装的后门”。欧盟和澳大利亚方面也发出了类似警报。

AI正在压缩漏洞披露与攻击之间的时间差

PHP中的一个漏洞就可能同时为数百万台服务器打开同一道大门。网络托管服务提供商GoDaddy表示，这可能导致数据被盗、网页遭到篡改，甚至整个系统被攻陷。云安全公司Cloudflare的首席技术官则表示，早期攻击活动已经开始出现。

据《连线》报道，亚马逊云科技（AWS）21日晚间发布的一项研究还显示，有攻击者早在10月17日，也就是相关信息公开披露前4天，就已开始尝试利用这些漏洞，对亚马逊的“蜜罐”系统发起攻击。

AWS强调，此次漏洞发现突显了一个迫切问题：随着AI工具在全球范围内普及，漏洞协调披露机制必须不断改进、加快速度。AI能够加速漏洞分析，也使技术能力相对有限的攻击者能够迅速开发新的漏洞利用工具。

AWS首席信息安全官摩西（CJ Moses）在研究报告中解释，过去，AWS观察到的大多数漏洞利用活动都发生在公开的概念验证代码发布之后。少数技术能力较强的攻击者会先开发漏洞利用工具，其他人则等待并跟进。“这种依赖关系正在减弱。借助AI进行分析，可以降低将补丁代码差异或安全公告转化为可用漏洞利用工具的成本。”

OpenAI表示：“考虑到这些漏洞的严重程度以及PHP的广泛使用，我们认为，这是近年来影响最为深远的安全问题之一。”这一事件“显示了AI发现安全漏洞的能力”。该公司已发布一款程序，用于检查PHP平台是否安全。