据3名知情人士透露，台湾台积电（TSMC）已向设备供应商了解，在工厂自动化设备中采用不含稀土的马达之可行性，希望降低中国政府出口管制措施干扰其生产全球最先进晶片的工厂运作的风险。

这一动向凸显出，中国对稀土资源的掌控已成为全球半导体行业的一个薄弱环节。中国去年将一些稀土材料、磁体及相关加工技术纳入出口管制范围，要求出口商事先取得许可证。

稀土磁铁广泛应用于工业设备的马达，为机械的活动部件提供动力，包括台积电所使用的高度自动化工厂设备。知情人士指出，一旦这类专用零组件出现短缺，恐影响晶片制造进度，进一步波及智慧型手机、人工智能（AI）系统、数据中心及国防产业等供应链。

调研使用“无稀土马达”可行性全球最大的晶圆代工厂台积电已向供应商进行调研，探讨在其工厂自动化设备中使用“无稀土马达”的可行性。三位了解台积电相关计划的业内高管透露，此举出于对中国可能出现供应中断的担忧。

据其中两位知情人士称，相关讨论目前仍处于初步阶段，尚未大规模采用不含稀土的设备。台积电方面则暂未回应置评请求。

台积电采取相关行动之前，美国与台湾已相继表态，将着手寻找降低对中国稀土及关键矿产供应链依赖的方法。

GA:思洁（德国之声中文网）PHP开发团队周三（10月21日）发布紧急安全更新，修复潜藏在软件中多年的严重漏洞，并呼吁所有用户立即升级。网安公司警告称，部分骇客已经开始利用这些漏洞发起攻击。

PHP诞生于20世纪90年代初，是一种广泛用于运行网站的编程语言，也是WordPress、Drupal、Joomla和Magento等网站系统的重要组成部分。由于PHP应用范围广泛，因此任何严重漏洞都可能带来巨大的连锁反应。

Drupal协会代理首席执行官蒂芙尼·法里斯表示，过去20年发布的所有版本PHP都存在漏洞，并称这一问题“影响了互联网中的绝大多数网站”。

网络安全机构已在全球范围内敦促PHP用户立即安装更新；在完成修补之前，必要时应暂时关闭网站。

互联网情报公司Censys的数据显示，在报告运行PHP的260万个主机中，约有150万个仍在使用尚无修复方案的版本。

全球大面积停服中国大型云计算服务商之一腾讯云敦促客户安装更新后的PHP版本，但并未进一步呼吁大范围关闭网站。

日本的野村证券、三菱日联金融集团、全日空和东日本旅客铁路等公司周四表示，作为紧急措施,暂时停止部分互联网服务。日本财务省和气象厅部分暂停了在线服务，以落实安全措施；日本国税厅也暂时关闭了相关服务。

法国电信集团Orange表示，作为预防措施，该公司已暂时停止旗下多个子公司部分基于PHP的网站和应用程序的访问。

欧洲多个国家和机构采取了预防性措施。荷兰国家网络安全中心暂时下线，鹿特丹港、政府门户网站Overheid.nl、荷兰皇家足球协会、该国五大政党的官方网站以及多家医院的网站也相继关闭。在线百科全书维基百科的运营方表示，已关闭部分系统，待安全修补完成后再恢复运行。

丹麦市政信息技术公司Kombit关闭了多项服务，包括全国学校通信平台。芬兰国家IT服务提供商Valtori表示政府公共网络服务已“作为预防措施”下线。法国政府内政部则将所有网站转入预防性维护状态。

荷兰首相表示正密切关注事态发展。日本首相高市早苗也在社交平台X上提醒网站所有者检查正在运行的网站是否使用PHP，并做好安装新补丁的准备。

AI发现潜藏多年的漏洞两家网安公司在各自独立发布的报告中表示，相关PHP漏洞是借助人工智能发现的。

网安公司Calif称，该公司于8月1日借助大型语言模型发现漏洞，此后一直致力于开发修复方案。

谷歌母公司Alphabet旗下的网安公司Wiz则表示，该公司利用自主人工智能漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现了这些漏洞。“漏洞利用竞赛”Wiz指出，相关漏洞在PHP代码库中隐藏了十多年。过去，人类研究人员想要发现并利用这些漏洞，需做大量工作，AI则大幅降低了这一门槛。

该公司表示：“在人工智能出现之前，这类人工操作很难实施，更难大规模开展。AI打破了这一障碍。” 科技公司警告称，已有骇客在利用这些漏洞。由于修复补丁已经公开，AI工具又能轻而易举地逆向分析出漏洞，专家预计，骇客将争相在系统更新完成前发动攻击。

网络安全研究与事件响应机构TLP:Black联合创始人科斯廷·雷乌表示，人工智能正在推动一场“漏洞利用竞赛”，下一步可能是互联网上所有存在漏洞的网络服务器被大规模攻陷。

PHP覆盖大量网站 影响广泛PHP是一种用于运行网站的编程语言，免费开源。访客加载页面时，运行PHP的服务器会生成页面内容，并发送至浏览器。

根据网络技术追踪机构W3Techs的数据，在能够识别编程语言的网站中，约75%使用PHP。其广泛应用令网安专家担忧，尤其是近年来借助人工智能实施的骇客攻击活动不断增多。

伦敦国王学院访问高级研究员卢卡什·奥莱伊尼克表示，尚未安装补丁的服务器可能遭受严重破坏。他警告说，潜在影响规模巨大，AI可能让漏洞在极短时间内就被利用。

不过并非所有PHP网站都面临同等风险。WordPress.com运营商Automattic表示，使用其托管服务的用户以及Tumblr用户不会受到这一漏洞影响。相比之下，由个人或技术资源有限的机构运营的小型PHP网站面临更高风险。这些网站往往使用共享主机服务，客户并不直接管理底层服务器。

部分系统修复可能需要数周周四（10月22日）亚洲多国政府下令开展与PHP漏洞有关的网络安全检查。

中国工业和信息化部敦促各组织和用户检查自身系统，并升级至最新安全版PHP。工信部还建议加强网络安全监测，并在必要时更换账户、密码和密钥。

韩国则提高了针对私营部门的网安警报级别，并启动紧急应对措施，理由是担忧骇客攻击风险上升。

德国数字产业协会Bitkom安全事务负责人菲利克斯·库伦坎普表示，许多规模较大的运营方已经完成更新，但对于复杂的IT系统和规模较小的组织而言，修复可能需要更长时间。

他说：“他们可能运营着一个使用PHP的网站，却并没有密切关注其运行情况。”

他补充说：“如果一个网站仍基于旧版PHP运行，而该版本已经没有安全更新可用，就必须对整个系统进行升级。”