AI助攻發現PHP致命漏洞 全球網站一度癱瘓

近期，全球多個政府機關與企業網站面臨暫時性的服務中斷與關閉，原因是廣泛使用的程式語言 PHP 被發現存在關鍵安全漏洞。這起事件凸顯人工智慧（AI）在網路安全領域的雙面刃效應。

這些漏洞統稱為 PHP2Shell，可能讓攻擊者入侵網站，並竊取密碼等敏感資訊。雖然這些錯誤已潛藏多年，但直到人工智慧參與後，才使得這些難以利用的弱點變得更容易被偵測與惡意利用。

據《ABC7 Chicago》報導，美國國家安全局與歐盟網路安全局已發出警示，呼籲各界立即修補 PHP 中的兩個關鍵漏洞。PHP 支撐了全球約七成的網站，包括廣為人知的 WordPress 和 Drupal 等平台。PHP Foundation 已經釋出修正程式，並敦促網站營運商盡速更新系統。

多國政府與企業網站受到影響。法國、丹麥、芬蘭和荷蘭的政府網站，包括荷蘭的 Digital Trust Center，都曾暫時下線。愛爾蘭新聞網站 The Journal 也為進行安全更新而暫時離線。日本的全日空航空、西日本旅客鐵道及三菱日聯等企業，也一度暫停部分網頁服務。維基媒體基金會證實，為預防性措施，已關閉部分系統並正在處理 PHP 漏洞。

荷蘭首相羅布·耶滕與日本內閣總理大臣高市早苗等各國領導人，皆公開呼籲組織單位重視 PHP 漏洞問題，並盡快採取行動。負責發現這些漏洞的團隊，包括 OpenAI、谷歌旗下資安公司 Wiz 以及另一家資安公司 Calif。研究人員指出，他們使用了谷歌的 Gemini 4 Argon 和 OpenAI's GPT-5.6 Sol 等 AI 模型進行分析。

Wiz 公司表示，人工智慧在發現並修復這些潛藏十多年的漏洞中扮演關鍵角色，將此事件標誌為「AI 轉折點」。該公司研究員說明，這些漏洞雖然存在多年，但因極度複雜，人類研究員難以實際利用；人工智慧模型則大幅降低了技術門檻，使其變得容易被惡意利用。他們將此次漏洞的嚴重性與 2014 年的 Heartbleed 錯誤相提並論。