【新唐人北京時間2026年10月22日訊】今天，當絕大多數人像平常一樣刷著手機、瀏覽網頁時，一場由人工智能引發的全球網絡安全風暴，已在數字世界裡驟然降臨。
安全研究人員借助頂尖AI模型，在支撐全球七成網站的核心技術——PHP系統中，發現了十多年來最為嚴重的安全漏洞。 由於補丁消息意外洩露，全球網絡安全專家正與黑客展開一場爭分奪秒的防線保衛戰。
提起PHP，很多觀眾可能會感到陌生。但事實上，它是絕大多數網站的後台「神經網絡」——從全球最大的內容管理系統WordPress，到維基百科，全球有近70%的網站都依賴PHP在服務器端處理數據。
據《華爾街日報》報導，本次被命名為「PHP2Shell」的漏洞，正隱藏在PHP的內存管理機制之中。 安全團隊證實，黑客只需向目標服務器發送幾十次畸形請求，便能在數秒鐘內侵入系統、竊取敏感數據，甚至完全控制服務器。
這類漏洞已經在PHP的源代碼中潛伏了多年。實際上，數十年前曾有安全研究人員指出該區域存在問題，但當時人們認為該缺陷太難被利用，因此在很大程度上被遺忘了。
而這一次，安全研究員在OpenAI最新大模型「GPT-5.6」的協助下率先揭開了這個漏洞。
安全專家警告，AI技術正呈現出雙刃劍效應：一方面，它能幫助研究員在浩如煙海的代碼中精準捕捉漏洞；但另一方面，黑客同樣可以利用AI，在幾分鐘內逆向分析出攻擊腳本。 業內專家表示，如果任由漏洞暴露，整個互聯網生態將面臨「全網失控」的風險。
為了防止災難發生，研究團隊原本計劃在10月22日集中推送修復補丁。在此期間，工程師們夜以繼日地修改了近200個源代碼文件，編寫了上萬行防線代碼。
然而，在計劃發布的前兩天，關於漏洞補丁的消息竟在技術社區意外洩露。 面對迫在眉睫的被攻擊風險，PHP官方管理團隊果斷啟動緊急預案，決定提前向全球發布安全警報，並推送關鍵補丁，搶在黑客發動攻擊前為全球數十億用戶構築安全屏障。
《新聞直擊》製作組
（責任編輯：劉明）
留言