十多年来，互联网底层技术存在的严重缺陷一直未被发现。
只有人工智能才能发现这些漏洞，而这一发现引发了全球网络安全警报。
这些漏洞存在于 PHP 中，PHP 是一种自 2000 年代以来在国际上用于创建网站的编程语言。
周三，世界各国政府和网络安全机构采取行动，限制此次发现的影响，敦促网站运营商安装新发布的紧急安全补丁，或考虑将平台下线。
Wiz 是一家网络安全公司，该公司雇佣了发现这些漏洞的研究人员。该公司称这些漏洞是人工智能迄今为止发现的“最严重的”安全缺陷。
开发用于发现这些漏洞的技术的公司 OpenAI 将这一发现描述为“近代史上最具影响力的安全问题之一”。
什么是PHP漏洞？
我们当中许多人可能没听说过 PHP，它代表“PHP：超文本预处理器”，但几乎每个人每天都在与它互动。
PHP 为众多平台提供支持，包括 WordPress（支撑在线商店的内容管理系统）、维基百科和许多其他网站。
Gorilla Cyber Security 首席执行官 Paul Spain 表示，PHP 代码会在您访问维基百科等网站时收集您需要的信息，并以您可以在线阅读的格式呈现这些信息。
然而，由于一个漏洞，所有用 PHP 编写的软件都变得有风险，该漏洞可能允许攻击者控制受影响的 Web 服务器并窃取敏感数据，而无需身份验证。
西班牙表示，人工智能可能会使此类攻击更容易、更快捷，并估计该漏洞可能会影响“数百万个”网站。
阿德莱德大学网络安全研究员吉尔·斯莱表示，如果黑客或国家利用这一漏洞从网站上窃取私人数据，那将是“灾难性的”。
哪些网站受到影响？
该警报导致全球范围内的服务中断，从游戏平台到政府门户网站和在线论坛均受到影响。
这其中包括维基媒体，即在线百科全书维基百科背后的组织。作为预防措施，该组织已关闭部分系统。
芬兰政府、爱丁堡市议等已将其部分网站和页面下线，而荷兰网络安全机构也关闭了自己的网站。
苏格兰众多公共机构，包括地方议会和卫生委员会，已暂时关闭其网站。
一些专家警告说，这种漏洞可能会使安全资源有限、网站维护不善的小型组织面临更大的风险。
新南威尔士大学悉尼分校的网络安全研究员萨利尔·坎赫尔表示，随着技术细节的公开，未来几周内我们可能会看到更多利用这些漏洞的尝试。
漏洞被发现后发生了什么？
PHP 开发人员周三发布了安全补丁，以解决多年来一直隐藏在其软件中的漏洞。
该公司声明：“强烈建议所有 PHP 用户立即更新。”
世界各地的监管机构和安全组织也向网站运营商发出类似警告，要求他们保护平台安全。
美国国家安全局 (NSA) 建议所有使用 PHP 的组织，如果不能立即修补系统漏洞，则应将系统离线，并指出该漏洞可能提供一种“直接途径”来攻击系统的数据库。
该机构表示：“这些风险非常严重，需要美国政府所有部门和机构立即进行修补。”
英国国家网络安全中心也提出了类似的建议，敦促各组织检查是否存在“攻击者可能安装的后门”。
欧盟及其在澳大利亚的对应机构也发出了类似的警告。
日本首相高市早苗呼吁进行检查，以确保公共网站使用 PHP 运行。
高市在 X 账号上发帖称：“我们紧急呼吁大家今晚采取预防措施。”
他说：“如果快速实施补丁程序有困难，暂时关闭网站和采取类似措施可以被视为降低风险的有效方法。”
“国家级安全扫描”
土耳其网络安全局还警告公共机构、关键基础设施运营商和私营部门组织审查其系统并及时实施必要的安全更新。
总统府表示，已启动全国范围的安全扫描，以便及早发现这些漏洞可能带来的风险，并限制其潜在影响。
据称，已向相关机构和组织发出紧急安全警报。
人工智能是如何发现这个漏洞的？
这些漏洞是由安全公司 Calif 和 Wiz 的研究人员发现的。
研究人员使用了先进的人工智能工具，这些工具能够比人类或传统系统更快地分析代码并发现缺陷。
Kanhere表示：“现代软件极其复杂，有些漏洞可能多年都无法被发现。”
“根本问题并非新问题；改变的是我们发现问题的能力，”他补充道。
本周，该漏洞的发现细节在网上泄露，迫使 PHP 平台开发人员迅速发布公告，说明该漏洞及其影响范围之广。
OpenAI 在一篇博客文章中表示，该事件表明“人工智能如何暴露漏洞”，但也表明它“可能会加速攻击者开发攻击工具和利用方法”。
开发 ChatGPT 的公司宣布发布一款程序，用于检查 PHP 平台是否安全。
昆士兰大学网络研究中心的瑞安·科表示：“这些漏洞大多源于过去开发的软件，当时开发的是以功能性为导向，而不是以安全性为导向。”
如何保护自己？
网站所有者被敦促使用最新版本的 PHP 来保护他们的网站。
美国国家安全局建议在未来几周内“提高警惕”，并密切监控软件供应商的更新。
该机构表示：“在对这些系统应用补丁时，务必谨慎行事。”
Kanhere 表示，责任主要在于网站管理员，但用户也应该注意受影响服务可能发出的安全警报，例如密码更改请求。
他还警告人们要警惕那些试图利用此次事件引发的关注度进行网络钓鱼攻击的信息。