一场由人工智能发现的网络安全危机，近几日迅速蔓延全球。

　　据路透社10月22日报道，全球多国政府和企业21日起进入网络安全紧急应对状态。日本部分金融机构暂停网络服务，欧洲多国政府网站紧急关闭。网络安全公司科赋锐信息科技（Cloudflare）监测到，全球相关网络攻击尝试已达到数百万次。

路透社报道截图

　　引发这场风波的，是全球大量网站共同使用的一项基础技术——PHP，被发现存在严重安全漏洞。

　　一个看似不起眼的软件漏洞，为何能牵动全球互联网？人工智能的介入，又意味着什么？

　　“前台系统”出问题了

　　大多数人可能从没听说过PHP，但这却是我们几乎每天都在间接使用的东西。

　　不妨把网站想象成一家酒店。我们平时看到的网页，就是酒店的大堂，用户是入住的客人，而PHP就像酒店的前台系统。客人登记入住、查询房间、办理退房，都需要前台系统核对信息、处理请求。

　　如今，人工智能帮助研究人员发现，这套系统中，竟然隐藏着存在了十多年的严重安全漏洞——在特定条件下，陌生人可以绕过身份核验，向系统发出本来只有技术人员才能执行的指令，甚至获取不该接触的信息。

　　之所以触发多国政府和企业的应急状态，原因就在于全球大量“酒店”都在使用这同一套“前台系统”。

黑客如何窃取服务器里的敏感信息（图自Wiz网站）

黑客如何利用漏洞在网站服务器上远程执行恶意代码（图自Wiz网站）

　　根据互联网技术统计机构万维网技术调查公司（W3Techs）的数据，在能够识别服务器端编程语言的网站中，有大约七成使用PHP。从个人博客到企业官网，再到新闻网站，全球大量网站的后台运行，都离不开PHP这项基础技术。

　　据谷歌云10月21日发布的技术报告，此次发现的两个漏洞，严重程度评分均达到9.2分，满分为10分。攻击者在特定条件下，甚至无需账户和密码，就可能远程执行恶意代码，窃取敏感信息或控制服务器。

　　而这场危机的影响，也可能波及普通互联网用户。由于PHP应用广泛，一旦相关网站遭到攻击，用户的个人信息可能面临泄露风险，日常依赖的网络服务也可能受到影响。未来几天，部分企业和政府部门的在线服务还可能因紧急安全维护而暂时中断。

　　攻击汹涌而至

　　这两个被统称为“PHP2Shell”的严重漏洞，早在今年8月就已被发现。

　　据OpenAI披露，8月11日，与其合作的网络安全研究团队借助人工智能模型发现并报告了相关漏洞。此后，Wiz也独立发现了相关问题，并于8月24日提交报告。随后，各方协调制定安全补丁和防护措施，直到10月21日才正式公开漏洞信息。

　　据英国科技媒体《The Register》10月22日报道，亚马逊网络威胁情报团队发现，早在10月17日，也就是漏洞正式公开前四天，就已经有人尝试利用相关漏洞发动攻击。漏洞公开后，攻击尝试更是迅速攀升。

英国科技媒体《The Register》报道截图

　　美国网络安全公司科赋锐信息科技（Cloudflare）首席执行官马修·普林斯透露，漏洞公开前10小时，相关攻击尝试已有数千次；公开后仅45分钟，便上升至数万次；两小时内达到数十万次，随后累计突破数百万次。

　　而修复漏洞的难度并不像给手机安装一次更新那么简单。

　　据谷歌云介绍，此次受影响的PHP版本跨度很大，部分旧版本早已停止官方维护。企业不仅需要更新软件，还可能需要重新部署应用、测试兼容性。对于依赖老旧系统的一些部门和企业而言，这意味着时间、成本和风险。

　　PHP官方已经发布安全补丁，但一些机构仍不得不暂时关闭服务，以争取修复时间。

　　AI揭开互联网“老底”？

　　谷歌旗下网络安全公司Wiz认为，此次事件引发的关注不仅源于漏洞本身的严重性，更在于人工智能帮助研究人员发现并验证了潜伏多年的安全隐患。

　　Wiz的研究人员指出，相关问题在PHP代码中其实已经存在十多年。过去，即便是专家注意到了某些异常，要转化为可以验证的现实攻击，仍需要极其复杂的技术研究。

　　但是，人工智能正在改变这一局面。借助先进AI模型，过去可能需要顶尖安全团队耗费数月的研究工作，如今一名研究人员可能在一周内完成。

　　这也让技术人员意识到，一些漏洞之所以长期未被利用，并不一定是因为足够安全，而可能只是因为发现和利用它们的门槛太高。如今，人工智能正大幅降低这道门槛。

　　美国阿克西奥斯新闻网10月21日援引网络安全公司Island首席技术官迈克尔·利兰的观点指出，过去，网络防御者一直依靠“存在漏洞”与“漏洞能够被利用”之间的时间差去争取修复时间。如今这一时间差正迅速缩短。

阿克西奥斯新闻网报道截图

　　当然，此次事件也展现了人工智能辅助防御的能力。研究人员借助AI发现问题，PHP开发团队与多家安全企业提前协调，在漏洞公开前就开始部署修复和防护措施。

　　据半岛电视台10月22日报道，PHP基金会发出警告，无论对于防御者还是攻击者，如今工具发现漏洞的速度都比以往任何时候更快，未来漏洞报告的数量还将继续增加。

　　这也就不难理解，事件影响的可能远不止PHP。全球大量软件系统都建立在经过多年开发、反复更新的代码之上，其中是否还隐藏着类似的安全问题，尚无确定答案。

　　我们或许会问，AI发现一个潜伏多年的网络安全漏洞，为何如此重要？因为它揭示的不只是一个技术隐患，更意味着人工智能正在打破互联网安全的旧逻辑，改写其维系安全的某些前提。

　　来源｜总台环球资讯

　　撰稿｜张晗

　　签审｜杨琼

　　监制｜蔡耀远