据美国《华尔街日报》等媒体21日报道，研究人员借助AI技术，发现全球广泛使用的网站开发技术PHP存在严重安全漏洞，可能使大量网站面临黑客攻击风险。

目前全球约七成网站使用PHP技术

PHP是一种广泛使用的服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。

报道称，目前全球约七成网站使用PHP技术，此次发现的漏洞可能使黑客在短时间内控制网站服务器，窃取敏感信息，甚至通过受影响的网站对互联网用户发起攻击。报道称，部分政府机构和商业网站已采取预防性措施。

德国联邦信息技术中心21日表示，已预防性关闭其运营的多个网站，包括部分德国联邦政府网站。

日本政府22日呼吁各网站运营方采取措施，日本中央和地方政府部门、铁路、金融机构的多个网站暂停服务。三菱日联银行、瑞穗银行等22日宣布对系统进行临时维护。大和证券公司、三菱日联摩根士丹利证券公司等当日也宣布暂停部分服务。西日本旅客铁道公司22日说，集团共有约60个网站暂停服务。四国旅客铁道公司从22日上午起陆续停止官网各页面服务，无法查询列车运行信息，部分预约功能无法使用。天马航空公司已暂停受理航班退票及改签申请。

21日，美国网络安全与基础设施安全局、美国国家安全局网络部门、美国联邦调查局网络部门均发布提醒，要求所有使用PHP构建系统的组织机构通过更新补丁修补漏洞。如果无法立即更新，则建议将系统下线，直至能够完全缓解风险。

欧盟计算机应急响应小组于21日在其网站发布通报，建议各组织机构立即为其受影响的系统安装补丁，并将无法立即进行修补的系统与公共网络隔离。

AI发现严重网络安全漏洞

利用漏洞如同进入房子大门

值得关注的是，这一严重漏洞由网络安全研究人员借助AI技术发现，今年8月，研究人员利用OpenAI的AI工具检查PHP源代码时，发现了长期隐藏的安全隐患，发现漏洞的研究员表示，在网站上利用这个漏洞，本质上就像进入了一座房子的大门，进入后可在内部自由游走。此后，谷歌、OpenAI等科技企业的团队也参与了相关研究。

目前，PHP官方已发布安全补丁，敦促相关网站运营方尽快更新系统，防范网络攻击。

据网络安全专家介绍，普通用户无需恐慌，因为PHP运行在服务器上，而非个人上网设备里。如果某个网站暂时打不开，可能是主动避险行为，个人信息是否受影响要看后续通知。若网站后续发布了数据泄露通知，用户可根据提示采取更换密码等安全措施。

来源|央视财经、央视新闻客户端

[编辑|赵少甫]

1792747456000