（华盛顿22日讯）开源脚本编程语言PHP的两个严重漏洞曝光后，全球多地的政府机构和公司的网站周三紧急下线。
法新社报导，PHP是许多网页设计平台的基础，因此其弱点可能会影响到各类网站，从线上商店和新闻媒体到政府服务。
发现这些漏洞的安全公司之一Wiz估计，PHP运行著全球约70%的网站，并指这些是“在PHP中被发现的最严重漏洞之一，甚至可以说是软体史上”最严重的漏洞之一。
美国国家安全局要求各机构立即修补漏洞，或将有漏洞的系统下线。
据悉，只有在自身伺服器执行PHP的网站才会暴露受影响。
许多大型平台都是用其他编程语言建构，或者使用可以快速安装修复程式并保持在线的运营商。
PHP基金会促用户尽快更新
美国国家安全局在社交媒体X发表声明称，这些漏洞“通常会提供直接存取伺服器档案系统或资料库的途径”。
网络攻击者可以利用它们，在无需密码的情况下接管网页伺服器。
PHP基金会的安全工程师杜施告诉美国《华尔街日报》，这是PHP在过去10多年来面临的最严重问题，他将之与2014年的Heartbleed漏洞相提并论，当时引发了全球范围的修复潮。
随著人工智能（AI）模型日益强大，揭露软体安全漏洞的事件激增，预计今年发现的漏洞数量将比去年创纪录的总数翻倍。
PHP的程式设计师周三发布了修复程式。为PHP语言开发者提供资金的PHP基金会在一篇部落格文章中说：“如果你正在运行PHP，那么现在必须更新。”
安全公司Calif在8月使用开发聊天机器人ChatGPT的人工智能公司OpenAI的GPT-5.6 Sol模型，发现了这些漏洞，这是OpenAI资助对PHP程式码进行审计的一部分。
谷歌旗下的Wiz表示，几周后，在包括谷歌Gemini 4 Argon和GPT-5.6 Sol在内的人工智能模型帮助下，该公司独立找到了这些漏洞。
OpenAI在X称，他们认为这些漏洞是“近年来最具影响力的漏洞之一”，并说这一发现“标志著一个新阶段，人工智能可以发现具有互联网规模影响的安全漏洞”。
宾夕法尼亚大学华顿商学院研究人工智能的教授莫利克表示，他接触过的公司都在努力跟上修补漏洞的速度，以防范人工智能驱动的网络攻击。
他在X写道：“现在消费者将拥有同样的体验，即所有资讯都会经常快速更新。”
这些漏洞已私下向PHP的开发人员报告，并在修复程式准备就绪前一直保密。
宝可梦应用程式暂停服务
相关细节于周二，也就是原定发布修复程式的前一天，在网上曝光，导致各方争相将让网站下线，以免被骇客利用。
法国内政部表示，应法国国家信息系统安全局要求，法国地方政府包括巴黎警察局的网站不能进入。
荷兰广播节目公司（NOS）报导，荷兰国家数码身分服务DigiD、众议院网站和国家网络安全中心的网站，出于安全考量下线。
根据澳洲广播公司（ABC），澳洲信号局表示，其网站cyber.gov.au也是受这些漏洞影响的政府网站之一。
经营维基百科（Wikipedia）的维基媒体基金会（Wikimedia Foundation）警告用户，在修复漏洞期间，其网站可能会出现服务中断，并称许多支援服务已下线，直到可以安全地修复这些漏洞为止。
游戏新闻网站Kotaku报导，包括Pokemon HOME、Pokemon Champions和Pokemon Sleep在内的几款宝可梦应用程式，周三也因紧急维护而下线，其中Pokemon Sleep给出的理由是出于安全考量。
热门日本游戏《赛马娘》（Umamusume）的营运商表示，他们正在进行维护，以修复伺服器上发现的PHP漏洞。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
