AI助攻發現PHP致命漏洞 全球網站一度癱瘓 - OwlNews

圖／示意圖商傳媒｜責任編輯／綜合外電報導近期，全球多個政府機關與企業網站面臨暫時性的服務中斷與關閉，原因是廣泛使用的程式語言PHP被發現存在關鍵安全漏洞。這起事件凸顯人工智慧（AI）在網路安全領域的雙面刃效應。這些漏洞統稱為PHP2Shell，可能讓攻擊者入侵網站，並竊取密碼等敏感資訊。雖然這些錯誤已潛藏多年，但直到人工智慧參與後，才使得這些難以利用的弱點變得更容易被偵測與惡意利用。據《ABC7Chicago》報導，美國國家安全局與歐盟網路安全局已發出警示，呼籲各界立即修補PHP中的兩個關鍵漏洞。PHP支撐了全球約七成的網站，包括廣為人知的WordPress和Drupal等平台。PHPFoundation已經釋出修正程式，並敦促網站營運商盡速更新系統。多國政府與企業網站受到影響。法國、丹麥、芬蘭和荷蘭的政府網站，包括荷蘭的DigitalTrustCenter，都曾暫時下線。愛爾蘭新聞網站TheJournal也為進行安全更新而暫時離線。日本的全日空航空、西日本旅客鐵道及三菱日聯等企業，也一度暫停部分網頁服務。維基媒體基金會證實，為預防性措施，已關閉部分系統並正在處理PHP漏洞。荷蘭首相羅布·耶滕與日本內閣總理大臣高市早苗等各國領導人，皆公開呼籲組織單位重視PHP漏洞問題，並盡快採取行動。負責發現這些漏洞的團隊，包括OpenAI、谷歌旗下資安公司Wiz以及另一家資安公司Calif。研究人員指出，他們使用了谷歌的Gemini4Argon和OpenAI'sGPT-5.6Sol等AI模型進行分析。Wiz公司表示，人工智慧在發現並修復這些潛藏十多年的漏洞中扮演關鍵角色，將此事件標誌為「AI轉折點」。該公司研究員說明，這些漏洞雖然存在多年，但因極度複雜，人類研究員難以實際利用；人工智慧模型則大幅降低了技術門檻，使其變得容易被惡意利用。他們將此次漏洞的嚴重性與2014年的Heartbleed錯誤相提並論。