全球互联网基础架构中存在一个致命弱点，在过去几十年里一直未被察觉。如今，借助人工智能（AI）技术，这一弱点终于浮出水面，并引发全球网络安全警报。那么，这起引发广泛关注的安全事件，对普通互联网用户有何影响呢？

周三（10月21日），研究人员披露PHP编程语言中存在的致命漏洞，美国联邦调查局（FBI）的网络部门也发出类似警告，令各国政府机构、企业及其它各类组织陷入一阵忙乱。

PHP是一种广泛使用的通用脚本语言，主要面向Web开发，支撑著全球绝大多数网站。从维基百科到各类政府机构，无一例外。

云安全平台Wiz是发现该漏洞的公司之一，该公司估计，受影响的互联网范围高达「70%」。

致力于确保该语言透明度和责任制的「PHP基金会」（PHP Foundation）也表示，这些漏洞可能被恶意利用，使攻击者能够在未经授权的情况下访问运行PHP的网站。

网络安全专家进一步警告称，随著该漏洞的更多细节被公开，未来几周内可能会出现一波黑客攻击浪潮，可能使个人数据面临风险。

其中有参与发现该漏洞的公司Calif的负责人Thai Duong在接受《每日邮报》采访时表示：「现实情况是，普通互联网用户能做的事情非常有限。」「大家需要担心吗？确实需要，但不必惊慌。这一问题的责任在于网站运营方、托管服务提供商以及整个网络安全行业。」他说。

Wiz和Calif参与了「修复全球」（Patch the Planet）项目，并与OpenAI展开合作；该项目的目标正是搜寻此类核心漏洞。

以下是综合《每日邮报》报导，介绍这场网安风暴，对你产生的潜在影响，以及你该如何应对。

什么是PHP？PHP（全称为「超文本预处理器」，Hypertext Preprocessor）是一项核心互联网技术，自21世纪初起便在世界范围内得到广泛应用，已深深嵌入现代互联网的各个角落。

每当用户访问网站时，PHP就会负责收集用户所需的信息，并在网页上以用户能够阅读的形式呈现出来。由于PHP免费且开源，因此在政府机构和高校中尤为受欢迎。

专家将PHP中发现的漏洞比作「（建筑物中）某种砖块因存在安全隐患而被召回」，意味著大量基础设施会受到波及，而相关所有者必须自行排查，找出薄弱环节所在。

有人遭到黑客攻击了吗？目前尚不清楚是否已有网站真正遭到黑客攻击。

但互联网服务运营商报告称，黑客攻击尝试次数有所增加；此外还有令人担忧的迹象表明，在补丁发布之前，该漏洞就已经被利用了。

网络安全公司Cloudflare首席执行官马修‧普林斯（Matthew Prince）在X平台上写道：「在漏洞被公开披露前的10小时内，我们在整个网络中，监测到数千次利用该漏洞的（攻击）尝试。」「在漏洞披露后45分钟内，这一数字跃升至数万次；两小时内达到数十万次；而现在已达数百万次。」《每日邮报》报导，英国工程技术学会（IET）网络安全专家朱纳德‧阿里（Junade Ali）博士表示：「这些新的安全漏洞非常严重，且已有证据表明它们正被利用。多家防火墙厂商已经部署了相应的防护措施。」

亚马逊也表示，该漏洞正被「广泛利用」，并报告早在10月17日，即漏洞公开披露的前四天，公司就已经遭遇针对该漏洞的攻击。随后，该漏洞详细信息于周二在社交媒体上泄露，导致亚马逊系统在10月21日再次遭到攻击。

亚马逊网络服务（AWS）首席信息安全官CJ‧摩西（CJ Moses）在一篇博文中写道，此次攻击似乎是「由某个威胁主体（黑客）发起，但目前尚不清楚该主体是如何在漏洞披露前，就获取到可利用的相关信息」。

墨尔本大学的沙南‧科尼（Shaanan Cohney）博士表示：「如今，即便只是获悉漏洞存在（而未掌握具体细节），攻击者也能借助人工智能工具，极其轻易地发现漏洞所在。」「过去，从潜在漏洞被公布，到安全研究人员或黑客发现具体漏洞，间隔时间差足够长，使得相关方能以负责任的方式发布漏洞公告。」他说，现在「人工智能改变了这一切；这意味著全球必须重新审视我们处理漏洞披露流程的方式」。

对你意味著什么？如果你运营自己的网站，务必确保已安装PHP补丁，这一点至关重要。然而，即便是一般的互联网用户，在未来几周内也需要保持警惕。

由于受影响的网站数量众多，专家预计网络犯罪和黑客攻击行为将会增加，这可能会危及你的个人隐私信息。

ESET全球网络安全顾问杰克‧摩尔（Jake Moore）在接受《每日邮报》采访时表示：「对于运营网站的人来说，建议务必确保所有存在漏洞的站点都已完成修复，并与IT管理员沟通，以确保系统安全。」「对于普通互联网用户而言，应将此次事件视为一个警示：网站上的数据可能在极短时间内被窃取。因此，尽量减少向网站提供敏感信息至关重要。」他说。

摩尔建议使用多因素身分验证服务、通行密钥（passkeys）以及数字支付服务，避免将银行卡详细信息直接提供给可能已被入侵的网站。

他还建议在进行在线购物时使用「访客帐户」，以「减少留在网站上的信息量，防止该网站在未来某个时刻出现漏洞」。

即便网站安装了补丁，由于该PHP漏洞深植于互联网架构之中，网站仍可能存在风险。且大多数网站都集成了多种软件组件、插件和第三方服务，而网站运营者对这些内容的掌控力非常有限。

只要其中任何一个组件未修复该PHP漏洞，就可能导致整个网络系统遭到入侵。同样，由于PHP是一款非常老旧的软件，一些网站运营者甚至可能根本不知道自己的系统中安装了它。

新南威尔士大学的理查德‧巴克兰（Richard Buckland）教授对《每日邮报》表示：「在未来几天乃至更长一段时间里，不要轻信你在各类网站上看到的所有内容。恶意攻击者可能会篡改你所信任网站上的文字信息。」「请留意政府发布的公告。在此期间，你可以相对放心地认为，银行和电信运营商这类在网安方面较为成熟的机构，应该已经完成系统补丁的更新。至于其它网站，建议在未来几天内尽量避免访问或登录。」他说。

人工智能代理帮助发现了这些漏洞。OpenAI在一篇博文中表示，过去两个月里，它牵头组织了一个由研究人员、安全提供商和其它机构组成的联盟，共同解决PHP中的漏洞。

Wiz研究人员也表示，他们独立地利用人工智能识别出这些漏洞。

人工智能的普及意味著，无论规模大小，许多组织现在都拥有更先进方法来主动和被动地应对安全威胁。但同时也意味著，不法分子拥有更先进的方法来大规模地利用数字漏洞。