圖、文／CTWANT
有資安公司近日借助人工智慧（AI）模型發現，全球約70%網站使用的通用電腦手稿語言「PHP」（超文字預處理器）爆出2項重大資安漏洞，攻擊者可能無須密碼便能接管伺服器，進而影響全球大量網站。對此，美國國家安全局呼籲立即修補或下線；法國、荷蘭、比利時及澳洲部分政府網站也已採取防範措施。
有資安公司近日借助人工智慧（AI）模型發現，全球約70%網站使用的通用電腦手稿語言「PHP」（超文字預處理器）爆出2項重大資安漏洞，攻擊者可能無須密碼便能接管伺服器，進而影響全球大量網站。對此，美國國家安全局呼籲立即修補或下線；法國、荷蘭、比利時及澳洲部分政府網站也已採取預防性措施。
據《法新社》報導，全球政府機關與企業在21日紛紛關閉網站，原因是有資安公司揭露了2項涉及PHP的重大安全漏洞。PHP是許多熱門網站設計平台底層使用的技術，因此這些漏洞可能影響範圍極廣，從線上商店、新聞媒體網站，到政府公共服務網站，都可能受到波及。
發現這些問題的資安公司之一「Wiz」估計，全球約70%的網站使用PHP，並示警這2項漏洞「堪稱PHP歷來發現的最嚴重漏洞之一，甚至可以說是軟體業歷史上最嚴重的漏洞之一」。
對此，美國國家安全局（NSA）要求各組織立即安裝修補程式，或將存在漏洞的系統暫時與網路隔離。NSA在社群媒體發布的聲明中表示，這些漏洞「往往能讓攻擊者直接取得伺服器檔案系統或資料庫的存取途徑」；攻擊者可能利用這些漏洞，在不需要密碼的情況下接管網頁伺服器。
旨在資助及推動PHP程式語言的長期發展、維護與安全性工作的非營利組織「PHP基金會」（PHP Foundation）的資安工程師杜施（Volker Dusch）接受《華爾街日報》訪問時表示，這是PHP逾10年來面臨的最嚴重問題。
他將這次事件與2014年爆發的「心臟出血漏洞」（Heartbleed bug）相提並論。當年，心臟出血漏洞引發全球大規模資安修補行動，各地組織爭相更新系統，以防遭到攻擊。
此次漏洞曝光之際，軟體安全漏洞的揭露數量正迅速增加，而這股趨勢受到日益強大的AI模型能力所推動。按照目前的發展速度，2026年發現的安全漏洞數量預計將接近去年的2倍，而去年才剛創下歷史紀錄。
消息曝光後，PHP的志願開發者也於21日發布修補程式。PHP基金會在1篇部落格文章中表示：「如果你正在執行PHP，現在就必須立即更新，這件事刻不容緩。」
報導補充，資安公司「Calif」在8月利用OpenAI的GPT-5.6 Sol模型發現這些漏洞。當時，該公司正參與1項由OpenAI資助、針對PHP程式碼進行的安全稽核工作。
隸屬於Google的資安公司Wiz則表示，該公司在數週後獨立發現相同漏洞，過程中運用了多種AI模型，包括Google的Gemini 4 Argon與GPT-5.6 Sol。
OpenAI在社群媒體上表示，公司認為這項漏洞是「近期記憶中影響最深遠的漏洞之一」，並補充稱，這起事件「標誌著1個新階段的到來：AI已經能夠找出可能對整個網際網路規模產生影響的安全漏洞」。
賓夕法尼亞大學華頓商學院（Wharton School）的AI研究學者莫利克（Ethan Mollick）表示，他接觸的企業正苦於追不上必要的軟體修補速度。這些修補作業是企業抵禦AI驅動的網路攻擊、保護系統安全的重要手段，「現在，消費者也將面臨同樣的情況：所有東西都必須頻繁且迅速地更新。」
這2項漏洞原本已透過非公開管道通報PHP開發者。在修補程式準備完成之前，相關資訊一直受到保密。然而，在預定發布修補程式的前1天，也就是20日，漏洞細節便已在網路上外流，促使各地網站加速下線，以降低遭到攻擊的風險。
在法國，法國內政部表示，應法國國家網路安全局（ANSSI）的要求，多個地方政府網站自21日下午起便無法存取，其中包括巴黎警察局的網站。
在荷蘭，根據荷蘭公共廣播機構《NOS》報導，為了預防可能發生的資安事故，荷蘭國家數位身分驗證服務DigiD、荷蘭眾議院網站，以及國家網路安全中心的網站都已暫時下線。
比利時外交部則在社群媒體上表示，為了防範風險，外交部已暫時關閉旗下網站。不過，比利時網路安全中心（CCB）當時尚未記錄到任何針對比利時網站發動的攻擊。
在澳洲，根據澳洲公共廣播機構《ABC》報導，澳洲訊號局（ASD）表示，該局旗下的網路安全網站「cyber.gov.au」，也是受到這些漏洞影響的政府網站之一。
延伸閱讀
免責聲明：本文為合作外稿授權《民視新聞網》原文轉載，如對內文有任何疑問請逕與原作單位確認。
《民視新聞網》提醒您：內容僅供參考，投資人於決策時應審慎評估風險，並就投資結果自行負責。
