AI discovers major PHP vulnerability; multiple governments and enterprises suspend online services
English text is being prepared.
The PHP development team released an emergency security update on October 21, fixing a severe vulnerability present in all versions of PHP over the past 20 years. Cybersecurity firms say some hackers have already begun exploiting the vulnerability to launch attacks. Censys data shows that of the 2.6 million hosts reported to be running PHP, about 1.5 million are still using versions with no fix available; Nomura Securities, Mitsubishi UFJ, All Nippon Airways, and East Japan Railway in Japan, as well as the Dutch government portal, the Port of Rotterdam, and some Wikipedia systems, have suspended related online services. Wiz says it discovered these vulnerabilities using its autonomous vulnerability research tools Wiz Atlas and Gemini 4 Argon and GPT-5.6 Sol, while Calif says it discovered the vulnerability on August 1 with the help of a large language model.
Why read this
SelectedAI score 83
The original article reviews how the PHP vulnerability discovered with AI assistance affected the online services of multiple governments and enterprises, and provides the scale of affected hosts.
Topics
Body
PHP是一种用于运行网站的编程语言，由于PHP应用范围广泛，因此任何严重漏洞都可能带来巨大的连锁反应图像来源: Dado Ruvic/REUTERS
（德国之声中文网）PHP开发团队周三（10月21日）发布紧急安全更新，修复潜藏在软件中多年的严重漏洞，并呼吁所有用户立即升级。网安公司警告称，部分黑客已经开始利用这些漏洞发起攻击。
PHP诞生于20世纪90年代初，是一种广泛用于运行网站的编程语言，也是WordPress、Drupal、Joomla和Magento等网站系统的重要组成部分。由于PHP应用范围广泛，因此任何严重漏洞都可能带来巨大的连锁反应。
Drupal协会代理首席执行官蒂芙尼·法里斯表示，过去20年发布的所有版本PHP都存在漏洞，并称这一问题“影响了互联网中的绝大多数网站”。
网络安全机构已在全球范围内敦促PHP用户立即安装更新；在完成修补之前，必要时应暂时关闭网站。
互联网情报公司Censys的数据显示，在报告运行PHP的260万个主机中，约有150万个仍在使用尚无修复方案的版本。
全球大面积停服
中国大型云计算服务商之一腾讯云敦促客户安装更新后的PHP版本，但并未进一步呼吁大范围关闭网站。
日本的野村证券、三菱日联金融集团、全日空和东日本旅客铁路等公司周四表示，作为紧急措施,暂时停止部分互联网服务。日本财务省和气象厅部分暂停了在线服务，以落实安全措施；日本国税厅也暂时关闭了相关服务。
为何这种网络攻击给新闻自由带来严重威胁？
法国电信集团Orange表示，作为预防措施，该公司已暂时停止旗下多个子公司部分基于PHP的网站和应用程序的访问。
欧洲多个国家和机构采取了预防性措施。荷兰国家网络安全中心暂时下线，鹿特丹港、政府门户网站Overheid.nl、荷兰皇家足球协会、该国五大政党的官方网站以及多家医院的网站也相继关闭。在线百科全书维基百科的运营方表示，已关闭部分系统，待安全修补完成后再恢复运行。
丹麦市政信息技术公司Kombit关闭了多项服务，包括全国学校通信平台。芬兰国家IT服务提供商Valtori表示政府公共网络服务已“作为预防措施”下线。法国政府内政部则将所有网站转入预防性维护状态。
荷兰首相表示正密切关注事态发展。日本首相高市早苗也在社交平台X上提醒网站所有者检查正在运行的网站是否使用PHP，并做好安装新补丁的准备。
两家网安公司在各自独立发布的报告中表示，相关PHP漏洞是借助人工智能发现的。
网安公司Calif称，该公司于8月1日借助大型语言模型发现漏洞，此后一直致力于开发修复方案。
谷歌母公司Alphabet旗下的网安公司Wiz则表示，该公司利用自主人工智能漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现了这些漏洞。
欧洲努力建设“数字主权”
“漏洞利用竞赛”
Wiz指出，相关漏洞在PHP代码库中隐藏了十多年。过去，人类研究人员想要发现并利用这些漏洞，需做大量工作，AI则大幅降低了这一门槛。
网络安全研究与事件响应机构TLP:Black联合创始人科斯廷·雷乌表示，人工智能正在推动一场“漏洞利用竞赛”，下一步可能是互联网上所有存在漏洞的网络服务器被大规模攻陷。
PHP覆盖大量网站 影响广泛
PHP是一种用于运行网站的编程语言，免费开源。访客加载页面时，运行PHP的服务器会生成页面内容，并发送至浏览器。
根据网络技术追踪机构W3Techs的数据，在能够识别编程语言的网站中，约75%使用PHP。其广泛应用令网安专家担忧，尤其是近年来借助人工智能实施的黑客攻击活动不断增多。
不过并非所有PHP网站都面临同等风险。WordPress.com运营商Automattic表示，使用其托管服务的用户以及Tumblr用户不会受到这一漏洞影响。相比之下，由个人或技术资源有限的机构运营的小型PHP网站面临更高风险。这些网站往往使用共享主机服务，客户并不直接管理底层服务器。
部分系统修复可能需要数周
周四（10月22日）亚洲多国政府下令开展与PHP漏洞有关的网络安全检查。
中国工业和信息化部敦促各组织和用户检查自身系统，并升级至最新安全版PHP。工信部还建议加强网络安全监测，并在必要时更换账户、密码和密钥。
韩国则提高了针对私营部门的网安警报级别，并启动紧急应对措施，理由是担忧黑客攻击风险上升。
德国数字产业协会Bitkom安全事务负责人菲利克斯·库伦坎普表示，许多规模较大的运营方已经完成更新，但对于复杂的IT系统和规模较小的组织而言，修复可能需要更长时间。
他说：“他们可能运营着一个使用PHP的网站，却并没有密切关注其运行情况。”
他补充说：“如果一个网站仍基于旧版PHP运行，而该版本已经没有安全更新可用，就必须对整个系统进行升级。”
DW中文有Instagram！欢迎搜寻dw.chinese，看更多深入浅出的图文与影音报道。