|
彭博社：AI如何发现PHP重大漏洞 令数百万网站面临风险 研究人员披露，支撑互联网大量网站运行的PHP编程语言存在两个严重安全漏洞。目前，各方正争分夺秒地修补数百万个受影响的网站、软件包和应用程序，以赶在网络犯罪分子利用漏洞发动攻击之前完成防护。 全球各地的政府、银行、航空公司及其他众多企业，已在修复漏洞期间暂时关闭部分网站和线上服务。目前已有迹象显示，黑客正试图寻找利用这些漏洞的方法。 这些漏洞实际上已经存在多年，但直到最近，研究人员借助功能强大的新一代人工智能工具，才终于将其发现。 AI正在改变网络安全研究人员和黑客发现常用软件系统安全弱点的速度。 什么是PHP？ 据网络安全公司Wiz估计，PHP支撑着全球多达70%的互联网网站。 这种编程语言主要在服务器后台运行，决定着数百万个网站如何运作。 PHP由丹麦裔加拿大程序员勒多夫（Rasmus Lerdorf）于1994年创建。 PHP最初是“Personal Home Page”（个人主页）的缩写，勒多夫当时用它来追踪自己网站的访问者。 后来，两名以色列程序员重写了底层代码，将PHP改造成用途更加广泛的编程语言，并以“PHP: Hypertext Preprocessor”（PHP：超文本预处理器）的名称重新发布。 如今，PHP支撑着许多最受欢迎的内容管理系统，包括WordPress、Drupal和Joomla。这些系统使用户能够创建、整理和发布数字内容。 网络安全公司Huntress指出，PHP还隐藏在大量广泛使用的软件包内部，即使这些软件并没有公开说明自己正在使用PHP。 PHP究竟出现了什么安全问题？ 研究人员发现的漏洞，可能导致PHP服务器错误处理运行时使用的内存。 攻击者有可能利用这些问题，读取服务器中的敏感数据，或者在服务器上执行命令。 这意味着黑客可能借此窃取数据，甚至夺取网站的控制权。 负责维护PHP的开发团队10月21日表示，已经发布软件更新以修补相关漏洞，并敦促用户立即安装更新。 人工智能在发现漏洞过程中发挥了什么作用？ Wiz表示，该公司借助多种AI工具发现了这些漏洞，包括Wiz Atlas、Gemini 4 Argon，以及OpenAI的GPT-5.6 Sol。 Wiz特别指出，Gemini 4 Argon在发现漏洞的过程中发挥了“不可估量的作用”。 Wiz和Gemini AI平台均隶属于谷歌母公司Alphabet。 根据Wiz发布的报告，这些PHP漏洞已经隐藏了十多年而未被发现，但AI工具帮助研究人员迅速找到了修复方法。 报告说：“借助前沿AI模型和合适的工具，一名研究人员仅用一周时间，就完成了过去需要一支世界级团队花费数月才能完成的工作。” Wiz在此次研究中与OpenAI及网络安全公司Calif展开了合作。 OpenAI表示，Calif也通过名为“Patch the Planet”（修补地球）的项目，独立发现了PHP存在的安全问题。 该项目利用人工智能寻找流行软件中的漏洞，并为这些漏洞开发修复方案。 OpenAI将此次PHP漏洞事件形容为近年来可能影响最广泛的网络安全问题之一。 OpenAI表示：“这件事凸显出，AI能够发现影响范围遍及整个互联网的安全漏洞，但同样的能力也可能帮助攻击者迅速开发攻击工具和漏洞利用程序。” 此次事件对整个互联网意味着什么？ 由于PHP的使用范围极其广泛，多个国家和不同行业的机构都可能受到影响。 任何运行受影响PHP版本的网站或软件，如果未能及时安装安全补丁，都可能成为黑客的攻击目标，进而遭遇数据泄露或服务中断。 截至10月22日，网络安全专家表示，他们已经发现黑客正在积极尝试入侵的证据。 电子商务和云计算巨头亚马逊表示，10月17日，其一个专门用于引诱和监测黑客攻击的“蜜罐”（honeypot）系统，检测到有人试图利用PHP漏洞发动攻击。 随后，亚马逊又观察到了更多类似攻击尝试。 亚马逊在10月21日发表的报告中表示，目前尚不清楚这些攻击如果针对真实系统，是否能够成功。 该公司指出，相关活动由身份不明的“威胁行为者”实施。 这些攻击者不知通过什么渠道，在漏洞详情正式公开之前，就已经掌握了相关信息。 亚马逊后来进一步表示，黑客正在“广泛利用”这些漏洞发动攻击。 不过，该公司没有提供任何遭到入侵的受害者信息。 网络安全公司NCC Group网络情报与响应业务副总裁赫尔（Matt Hull）表示：“存在一种真实的可能性，即部分有漏洞的系统已经遭到入侵，包括攻击者可能已经植入后门程序。” “潜在影响十分严重。”   来源： https://www.bloomberg.com/news/a ... ?srnd=homepage-asia By Ryan Gallagher October 23, 2026 at 1:40 AM GMT+11 |
