AI抓出PHP重大安全漏洞　全球政府與企業網站緊急關閉搶修

AFP 法新社報導

資安公司Wiz評估，全球約有70%的網站仰賴PHP程式碼運作，涵蓋線上商店、新聞媒體以及政府便民服務。Wiz指出，這次發現的兩項安全漏洞是「PHP史上、甚至可說是軟體歷史上最嚴重的漏洞之一」。

PHP程式設計師已於週三釋出修補程式，美國國家安全局（NSA）也要求各機構立即進行修補，或將有風險的系統暫時下線。雪梨新南威爾斯大學（UNSW）資安資深講師Rahat Masood形容這項發現「極具破壞性」，駭客不需任何帳號密碼便能潛入伺服器，竊取敏感資訊或竄改網站內容。

從澳洲到荷蘭等國的政府網站紛紛關閉維護，保險公司、大眾運輸營運商及媒體也進入緊急維修狀態。法國包括巴黎警察局在內的地方政府網站依資安機構要求暫停運作；運營維基百科的維基媒體基金會（Wikimedia Foundation）亦將多項支援服務下線搶修；日本與南韓官方則相繼呼籲企業儘速採取保護措施並更新軟體。

資安公司Calif在今年8月透過OpenAI的GPT-5.6 Sol模型發現這項漏洞；Google旗下的Wiz隨後也藉由Gemini 4 Argon等AI模型獨立找出該問題。相關漏洞細節於週二提前外洩，進而引發各界在修補程式發布前搶先將網站下線的緊急行動。