日前，據外媒報道，全球大量網站共同使用的一項基礎技術PHP，被發現存在嚴重安全漏洞。目前，這一場由人工智能發現的網絡安全危機迅速蔓延全球，讓全球多國政府和企業進入網絡安全緊急應對狀態。儘管PHP官方已經發佈安全補丁，但一些機構仍不得不暫時關閉服務，以爭取修復時間。

路透社報道截圖

　　復旦大學中國研究院副研究員劉典在接受總台環球資訊《閃評》欄目訪問時指出，在這場危機中，人們看到了人工智能在網絡安全中的作用，網絡安全格局或將迎來改變。

　　PHP技術與互聯網用戶有多大關聯？

　　劉典：PHP是一種廣泛使用的網站後臺編程語言。普通人上網時看到的是網頁、購物頁面和服務介面，而在這些頁面背後，往往需要伺服器處理登錄、查詢、訂單和數據庫交互，PHP就是承擔這類工作的技術之一。它並不是手機裏需要專門安裝的軟體，而是運行在網站伺服器上的基礎技術。

　　很多內容管理系統和網絡服務都使用PHP，因此普通用戶即使從未聽説過這個名字，也可能每天間接使用相關服務。可以把它理解成互聯網世界裏一套非常普遍的“後臺發動機”：平時看不見，但很多網站的正常運轉離不開它。這也是為什麼這次漏洞會受到全球關注——問題不局限于某一家網站，而可能涉及大量採用相關技術的網站和應用。

　　PHP漏洞如何影響網絡安全？

　　劉典：最值得關注的是，PHP官方披露的兩項嚴重漏洞，在特定條件下可能讓攻擊者不需要登錄就遠程執行伺服器代碼。這意味著安全邊界可能在網站正常業務程式運行之前就被突破，影響範圍不僅取決於網站自身寫得是否安全，還涉及底層運行環境。

　　PHP已經發佈修復版本，真正的風險取決於相關伺服器是否使用受影響版本、是否對外開放以及補丁是否及時部署。我國擁有大量網站、政企信息系統和互聯網服務，使用PHP的單位同樣需要排查，但不能據此推斷全國已有多少系統被攻破，更不能把潛在影響等同於實際損失。

　　當前最緊迫的任務是摸清資産底數、及時更新補丁，對暫時無法升級的系統採取隔離和防護措施，並重點檢查政務、醫療、教育等重要公共服務。

　　PHP漏洞對個人用戶的隱患在哪？

　　劉典：普通用戶面臨的風險主要是間接的。如果某個網站的伺服器被攻擊者控制，攻擊者就可能竊取網站保存的個人信息、篡改頁面，甚至利用網站傳播惡意內容。

　　需要強調的是，有漏洞不等於已經發生信息洩露，是否洩露還取決於攻擊是否成功、數據庫權限和網站的安全措施。目前不能僅憑這次漏洞公告，就斷言普通用戶的信息已經大規模外泄。

　　對個人來説，不需要因為PHP漏洞就卸載應用或者停止上網，更重要的是留意所使用平臺的官方通知，不點擊陌生連結，不向所謂“安全驗證”頁面提交密碼和驗證碼；如果平臺確認發生洩露，再按官方提示更改密碼、開啟多因素認證。對於網站運營者而言，及時修補和告知用戶，比讓用戶自行猜測風險更重要。

　　人工智能在網絡安全中的作用有多大？

　　劉典：這次事件釋放了一個很重要的信號：人工智能正在改變網絡安全的時間尺度。過去，複雜底層漏洞可能多年沒有被發現；現在AI能夠輔助研究人員閱讀海量代碼、發現異常路徑、驗證漏洞並幫助測試修復方案。這相當於給安全人員增加了一個可以持續工作的研究助手。

　　公開信息顯示，這次既有研究人員借助AI發現問題，也有安全企業獨立發現並報告，後續由PHP維護者和多方協作完成修復，因此不能簡單説成“AI獨自解決了全部問題”。與此同時，攻擊者也可能利用相似能力更快尋找漏洞。

　　AI對網絡安全的作用總體取決於誰能更快把發現能力轉化為防護能力。關鍵不是爭論AI天然利大還是弊大，而是建立“發現—驗證—通報—修補—部署”的快速協同機制，讓防禦者先於攻擊者行動。

　　未來網絡安全競爭，不只是發現漏洞的速度，更是全社會修復漏洞的速度。

　　來源 | 總台環球資訊

　　採訪 | 王雨芊

　　簽審 | 王倩

　　監製 | 蔡耀遠