智通財經APP獲悉，廣泛使用的開源編程語言PHP被曝存在兩個關鍵漏洞「PHP2Shell」，可致黑客遠程執行惡意代碼並暴露敏感數據。漏洞潛伏多年，直至藉助AI才被發現，PHP開發者周三發布緊急修復並敦促用戶立即更新。Cloudflare首席執行官稱，漏洞披露前10小時全網已現數千次利用嘗試，公告後45分鐘躍升至數萬次，兩小時內達數十萬次，目前已達數百萬次。歐洲等地政府網站下線，日本三菱日聯金融集團及日本財務省暫停部分服務。美國國家安全局和聯邦調查局發出警告，谷歌、OpenAI和亞馬遜參與漏洞發現與防護。事件凸顯AI攻防雙刃劍效應及開源軟件系統性風險。

潛伏多年的PHP漏洞被AI揪出，全球緊急打補丁

綜合外媒報道，廣泛使用的開源編程語言PHP被曝存在兩個關鍵漏洞，統稱「PHP2Shell」。漏洞可允許黑客遠程執行惡意代碼，潛在暴露服務器敏感數據。PHP開發者周三發布緊急修復程序，稱漏洞已潛伏多年，直至藉助人工智能才被發現，並「鼓勵」所有用戶立即更新。

谷歌、OpenAI和亞馬遜均參與漏洞發現、攻擊檢測或系統防護。美國國家安全局敦促使用PHP的組織準備安全更新，警告漏洞可能讓攻擊者直接訪問服務器文件系統和數據庫;若無法立即更新，建議將受影響系統下線。美國聯邦調查局亦警告惡意行為者可能利用漏洞遠程執行代碼。

Cloudflare首席執行官馬修·普林斯周三晚在X平台發帖稱，漏洞公開披露前10小時，全網已出現數千次利用嘗試;公告發布後45分鐘內躍升至數萬次，兩小時內達數十萬次，目前已達數百萬次。

亞馬遜表示，其MadPot威脅檢測系統在漏洞公開披露前已檢測到利用嘗試，但尚不清楚攻擊者如何提前獲知信息。分析人士指出，漏洞從披露到被大規模利用的間隔正迅速壓縮，傳統「先披露、再修補」的應急節奏面臨挑戰。

全球應對：政府網站下線，金融機構暫停部分服務

歐洲及其他地區政府網站周三下線，全球網站運營者緊急保護系統。日本三菱日聯金融集團表示，因緊急措施暫時中止部分互聯網服務;日本財務省暫時中止部分網站內容和服務，同時實施安全措施;日本首相高市早苗敦促網站所有者檢查是否使用PHP並準備應用修復。

Cloudflare表示，已通過Web應用防火牆部署針對PHP2Shell的防護。谷歌稱其Wiz網絡安全部門使用AI模型發現並調查漏洞，Gemini協助評估漏洞、測試攻擊路徑並驗證修復;OpenAI稱研究人員藉助其AI模型幫助發現漏洞，過去兩個月協調修復並準備防護措施。

市場人士認為，此次事件短期將強化企業對雲安全、Web應用防火牆、威脅情報及補丁管理等領域的支出預期，網絡安全板塊關注度有望提升。中長期看，AI正改變漏洞發現效率，但同類能力也可能被網絡犯罪分子利用，降低攻擊門檻。

對投資者而言，開源軟件廣泛使用帶來的系統性風險，使企業補丁管理和應急能力成為運營韌性的重要指標;對監管者而言，關鍵基礎設施依賴開源組件，或推動更嚴格的披露與防護要求。事件再次表明，「AI安全」正從概念走向剛性支出，開源治理亦將成為估值與風險評估的重要變量。