當地時間10月21日，被廣泛運用於互聯網服務的編程語言PHP曝出嚴重安全漏洞，全球網站運營者紛紛緊急採取預防性措施，歐洲及其他地區多個政府網站因此臨時下線。

　　據悉，這些潛伏PHP代碼庫中多年的漏洞，均由安全研究人員借助人工智能發現。PHP開發者當天發佈緊急修復補丁，並敦促所有用戶“立即更新”。

　　PHP是一種用於運行網站的編程語言。訪客打開網頁時，運行PHP的伺服器會將內容組裝後發送至瀏覽器。據一家網絡技術追蹤機構統計，約75%可識別編程語言的網站由PHP驅動——任何關鍵漏洞都可能造成巨大的連鎖後果。

　　而這次的漏洞破壞力極強：攻擊者無需任何身份驗證，即可通過互聯網在存在漏洞的伺服器上遠程執行指令。一家網絡託管服務商介紹，後果可能是數據失竊、網頁被篡改，或整個系統被完全攻陷。

　　當天，荷蘭鹿特丹港、荷蘭皇家足球協會、多家醫院及政黨網站相繼下線；丹麥關閉了包括全國學校通訊平臺在內的多項服務。比利時外交部在獲悉潛在攻擊報道後宣佈關停外網服務；德國數字事務部也證實，其聯邦政府中央IT服務商已暫停部分站點運行。芬蘭政府公共網絡服務全部預防性下線；法國內政部則表示，其所有網站已進入預防性維護狀態。

　　多家企業也受到影響。在線百科全書維基百科的運營方稱，已將數量不詳的系統下線，直至完成補丁安裝；大型在線圖書館“互聯網檔案館”也表示曾短暫下線以應對這一問題。

　　外媒報道稱，人工智能的應用一方面大幅提升了漏洞的發現能力，但另一方面也顯著壓縮了潛在受害者的應對時間。借助人工智能，駭客可以瞄準比以往多得多的目標，而且時間窗口極為有限。

　　來源 | 總台環球資訊

　　編譯、視頻 | 羅光旭

　　簽審 | 李琳

　　監製 | 蔡耀遠