
人工智慧(AI)發現廣泛使用的程式語言 PHP 存在致命漏洞,引發全球數成網站暫停服務,凸顯AI在網路安全領域的雙面影響力。
近期,全球多個政府機關與企業網站面臨暫時性的服務中斷與關閉,原因是廣泛使用的程式語言 PHP 被發現存在關鍵安全漏洞。這起事件凸顯人工智慧(AI)在網路安全領域的雙面刃效應。
這些漏洞統稱為 PHP2Shell,可能讓攻擊者入侵網站,並竊取密碼等敏感資訊。雖然這些錯誤已潛藏多年,但直到人工智慧參與後,才使得這些難以利用的弱點變得更容易被偵測與惡意利用。
據《ABC7 Chicago》報導,美國國家安全局與歐盟網路安全局已發出警示,呼籲各界立即修補 PHP 中的兩個關鍵漏洞。PHP 支撐了全球約七成的網站,包括廣為人知的 WordPress 和 Drupal 等平台。PHP Foundation 已經釋出修正程式,並敦促網站營運商盡速更新系統。
多國政府與企業網站受到影響。法國、丹麥、芬蘭和荷蘭的政府網站,包括荷蘭的 Digital Trust Center,都曾暫時下線。愛爾蘭新聞網站 The Journal 也為進行安全更新而暫時離線。日本的全日空航空、西日本旅客鐵道及三菱日聯等企業,也一度暫停部分網頁服務。維基媒體基金會證實,為預防性措施,已關閉部分系統並正在處理 PHP 漏洞。
荷蘭首相羅布·耶滕與日本內閣總理大臣高市早苗等各國領導人,皆公開呼籲組織單位重視 PHP 漏洞問題,並盡快採取行動。負責發現這些漏洞的團隊,包括 OpenAI、谷歌旗下資安公司 Wiz 以及另一家資安公司 Calif。研究人員指出,他們使用了谷歌的 Gemini 4 Argon 和 OpenAI's GPT-5.6 Sol 等 AI 模型進行分析。
Wiz 公司表示,人工智慧在發現並修復這些潛藏十多年的漏洞中扮演關鍵角色,將此事件標誌為「AI 轉折點」。該公司研究員說明,這些漏洞雖然存在多年,但因極度複雜,人類研究員難以實際利用;人工智慧模型則大幅降低了技術門檻,使其變得容易被惡意利用。他們將此次漏洞的嚴重性與 2014 年的 Heartbleed 錯誤相提並論。
