英国、芬兰、荷兰等国的部分政府机构和公共服务网站近日临时下线，原因指向一种广泛用于网站开发的编程语言：PHP。
PHP开发团队10月21日发布紧急安全更新，称修复了两个严重安全漏洞。相关漏洞可能被攻击者利用，在特定条件下远程执行代码，所以应第一时间完成更新或采取缓解措施。
PHP可以理解成网站背后的“幕后工作人员”：当用户打开网页、查询信息或提交表单时，它负责处理请求、生成内容，并与数据库交互。许多网站依赖这套技术，一旦出现漏洞，风险就可能扩散。
网络安全公司Calif研究人员、漏洞发现者奥斯汀介绍，“在别人的网站上利用这个漏洞，本质上就像是进了前门，或者是房子的大门。现在他们就能进入房子的其余部分，可以在网络内部自由游走，还可以实施勒索软件攻击以及做各种极其糟糕的事情。”
这次安全事件中的漏洞，是研究人员借助人工智能工具发现的，漏洞此前已存在十余年，足可见人工智能的效率。
但分析也指出，AI技术发现问题的速度如果超过修复和处置的速度，安全防护就可能出现新的薄弱环节。因此，开发者需要及时维护和更新系统，相关机构也应建立更高效的漏洞通报与修复机制。
上海人工智能研究院研究员彭嘉昊表示，“过去，漏洞曝光到真的被人利用，中间是有窗口期的。那这个防守方是可以进行抢修的。这一次的问题是补丁还没有正式来公布，网上有人已经开始试探了。消息一放开，两个小时之内的攻击就已经到了数十万次了。这边用AI找漏洞，那边用AI反推怎么打，那么目前来说就是留给防守方的时间窗口正在消失。所以我认为这件事它真正有意义的点在于，不是在于漏洞本身被发现，而是它照出来的是我们现在的安全设施还处在一个老的状态，已经很难跟得上现在的AI攻防节奏了。”
编辑: 赵鹤
责编: 浦润民
