突发大事件！PHP爆出高危漏洞引发全球警报 谷歌、OpenAI和亚马逊紧急介入
2026-10-22 10:51:17
FX168财经报社讯 广泛用于互联网基础设施的开源编程语言PHP被曝出两项高危安全漏洞后，全球科技和安全机构正争分夺秒修补风险。此次漏洞被统称为“PHP2Shell”，安全研究人员警告称，它们可能让黑客远程执行恶意代码，进而暴露受影响服务器上的敏感数据。
由于PHP被大量网站和网络应用采用，尽管并非所有使用PHP的网站都会受到影响，但漏洞的潜在波及范围仍引发外界高度关注。
美国国家安全局在周三敦促使用PHP的组织尽快准备安全更新，称这些缺陷可能让攻击者直接访问服务器文件系统和数据库；如果无法立即更新，相关系统应暂时下线，直到漏洞被完全修复。
美国联邦调查局也发出类似警告，指出恶意行为者可能利用这些漏洞远程执行代码，从而使敏感数据和网络面临风险。
新加坡、英国、澳大利亚、加拿大以及欧盟的网络安全机构同样发布了相关警报，显示这一问题已从单一技术漏洞升级为跨行业、跨国界的安全事件。
谷歌、OpenAI和亚马逊介入排查
亚马逊表示，其威胁情报团队通过MadPot威胁检测系统发现，在漏洞公开披露之前就已经出现了针对这些缺陷的利用尝试。该系统用于监测面向互联网的基础设施中的可疑活动，亚马逊据此认为，恶意攻击者当时已在尝试利用相关漏洞。不过，公司表示，目前仍不清楚攻击者是如何在漏洞公开前获得相关信息的。
谷歌和OpenAI则强调，人工智能在识别和应对网络安全威胁中的作用正在上升。谷歌称，其网络安全部门Wiz利用AI模型帮助发现并调查这些漏洞，而Gemini AI也参与了评估缺陷、测试潜在攻击以及验证安全补丁的工作。
OpenAI表示，使用其AI模型的研究人员同样帮助发现了PHP中的高危漏洞。该公司称，过去两个月一直牵头协调由软件维护者、网络安全研究人员和安全服务提供商组成的联盟，以便在公开披露前完成修复协调并准备防护措施。
OpenAI将这些漏洞形容为近期最严重的安全问题之一，认为这既凸显了先进AI系统在发现广泛使用软件漏洞方面的潜力，也提示类似能力可能被网络犯罪分子反向利用。
防护措施已上线
提供网络安全和网站基础设施服务的Cloudflare表示，已通过其网页应用防火墙针对PHP2Shell漏洞部署防护措施。公司称，这些措施旨在阻止针对受影响系统的恶意请求，在各机构安装软件更新期间提供额外防线。
PHP开发团队已经发布安全修复补丁，相关部门敦促网站运营方尽快识别受影响版本并立即更新。
此次事件再次表明，广泛使用的软件一旦出现漏洞，风险可能迅速跨越行业和国界扩散；与此同时，AI也正越来越多地参与到安全研究人员发现和修补这些弱点的过程中。
