週三，歐洲（Europe）、亞洲（Asia）等地的政府關閉了部分網站。此前，新披露的兩個PHP安全漏洞引發了美國國家安全局（National Security Agency）罕見的公開警告。PHP是一種支撐著互聯網大部分運行的編程語言。4,5
據半島電視臺（Al Jazeera）報道，這兩個漏洞是藉助人工智能模型發現的，被命名為PHP2Shell。兩者都依賴於未經授權訪問計算機內存的部分區域，並利用這種訪問權限運行惡意代碼。半島電視臺報道稱，攻擊者可以在沒有密碼或合法賬戶的情況下，通過互聯網遠程在運行舊版PHP代碼的服務器上執行命令。PHP Foundation是一家支持該語言的非營利組織，週三下午為最新版本發佈了修復程序。4,5
美國國家安全局建議，如果無法立即安裝更新，各機構應讓其系統下線。該機構在社交媒體帖子中表示：“自即日起，所有使用PHP系統的機構都應做好準備，安裝針對兩個嚴重漏洞的更新。”該機構在另一條帖子中寫道：“這些漏洞通常會直接打開通往服務器文件系統或數據庫的路徑。”據英國廣播公司（BBC）報道。4,5
幾個歐洲政府迅速採取了行動。芬蘭（Finland）暫時關閉了其政府的公共網絡服務。德國（Germany）聯邦數字化轉型和政府現代化部（Federal Ministry for Digital Transformation and Government Modernisation）表示，已將部分網站下線作為預防措施。法國（France）內政部停用了地方行政機構的官方網站。比利時（Belgium）、荷蘭（Netherlands）和捷克（Czech Republic）的當局也表示，已關閉網站以應用安全補丁。荷蘭國家公共衛生與環境研究所（National Institute for Public Health and the Environment）關閉了其網站，荷蘭眾議院（Tweede Kamer）即荷蘭議會下院的網站也無法訪問。4,5
這一混亂也波及了政府之外。運營維基百科（Wikipedia）的維基媒體基金會（Wikimedia Foundation）表示，正在處理這些漏洞。該基金會表示：“我們已將若干其他系統作為預防措施下線，直到能夠安全地打補丁為止。”週三，部分用戶無法訪問維基百科的部分內容。愛丁堡（Edinburgh）市議會的網站也無法訪問，多個英國廣播公司節目的在線主頁同樣如此，其中包括《神秘博士》（Doctor Who）和《叛徒》（The Traitors）。英國廣播公司報道稱，這兩家機構均未證實與PHP有關，並已就此向其尋求置評。藝術平臺DeviantArt表示其“因維護而暫時下線”，但未說明原因。4
這些漏洞由安全公司Calif和Wiz的研究人員發現。Calif與PHP Foundation一同參加了OpenAI發起的名為“修補地球”（Patch the Planet）的計劃，該計劃使他們能夠使用該公司先進的人工智能工具，查找並修復網絡開發語言中的漏洞。半島電視臺報道稱，Calif與OpenAI合作，於8月11日報告了第一個漏洞；Wiz是隸屬於Alphabet的安全公司，於8月24日報告了第二個漏洞。OpenAI在博客文章中表示，此次發現是“近期最具影響力的安全問題之一”。英國廣播公司報道稱，OpenAI的一名內部研究人員也在大致相同的時間發現了該問題，與其他公司幾乎同時。4,5
Wiz表示，這些漏洞是人工智能發現的“迄今最嚴重的漏洞”，並在其自己的博客文章中描述了人工智能工具的作用。該公司表示：“前沿模型對於使這一過程切實可行至關重要，使我們能夠在數小時內跨多個應用程序開發並調整可用的漏洞利用代碼。”Wiz稱，這些發現“躋身PHP已發現的最嚴重漏洞之列，甚至可以說是軟件史上最嚴重的漏洞之一”。英國廣播公司報道稱，這些漏洞已潛伏十多年未被發現，半島電視臺則稱，其根本弱點已存在數十年。4,5
各報道對問題影響範圍的估計不一。英國廣播公司報道稱，Wiz估計互聯網“約70%”受到影響，但英國廣播公司表示無法核實這一數字。半島電視臺稱，超過70%的網站使用PHP。兩篇報道均未給出運行存在漏洞版本軟件的網站數量的獨立統計。4,5
英國廣播公司報道稱，相關漏洞的細節於週二在社交媒體上洩露，迫使PHP Foundation匆忙發佈了關於這些漏洞及其規模的公告。該基金會原計劃於本月晚些時候發佈調查結果，並同時推出完整修復程序。目前並非所有版本都已知受影響。歐盟（European Union）計算機應急響應小組CERT-EU表示，這些漏洞可能影響自2004年發佈的PHP 5起的所有版本。PHP Foundation僅為最新版本發佈了更新，並敦促仍在使用PHP 8.1或更早版本的用戶升級。4
安全研究人員對風險作了更寬泛的描述。互聯網基礎設施公司Cloudflare的首席技術官丹·克內希特（Dane Knecht）表示，他“看到早期攻擊正在出現，並正隨著新的攻擊途徑出現而更新緩解措施”。CERT-EU表示，這些漏洞的風險評分“表明存在未經身份驗證即可遠程執行代碼的可能性”。Sophos Counter Threat Unit的唐·史密斯（Don Smith）告訴英國廣播公司，PHP“很可能成為黑客的首要目標”，並補充說，眼下的首要挑戰是找出每一個運行PHP的實例。他說：“PHP的使用極為普遍，它可能潛藏於公共網站、內容管理系統、託管平臺和第三方產品之下，有時使用它的機構甚至察覺不到。”4
白宮（White House）表示，聯邦機構正與領先的人工智能實驗室合作，以加快修復工作。日本首相高市早苗（Sanae Takaichi）敦促民眾檢查其公開網站是否運行PHP。英國國家網絡安全中心（National Cyber Security Centre）與歐盟及澳大利亞（Australia）的同行機構一道，敦促使用PHP的用戶應用修復程序。該中心在一份通知中表示：“如果無法立即進行修復，各機構應考慮讓系統下線，直到能夠完全緩解風險為止。”4,5
PHP Foundation表示，人工智能工具將使此類弱點更容易被發現，並呼籲科技公司協同應對，以避免對在線服務造成重大幹擾。該基金會在一份聲明中寫道：“工具現在發現漏洞的速度比以往任何時候都快，無論對防禦方還是攻擊者而言，報告數量都將持續增長。”5
