PHP重大漏洞引发亚洲“断网”潮，AI发现机制重塑安全博弈

【区角快讯】当开源脚本语言PHP的致命缺陷被揭开，一场席卷亚洲的数字防御战随即打响。面对这一严峻的安全威胁，多国政府与企业正采取紧急排查与加固措施，部分机构甚至主动切断服务以阻断潜在风险。此前，随着开发者于周三发布紧急补丁，欧美地区已掀起预防性关停浪潮。美国国家安全局及欧盟网络安全机构纷纷示警，敦促相关方即刻应对，致使部分政府门户网站被迫下线。作为支撑全球约70%网站运行的核心语言，PHP此次曝出的“PHP2Shell”漏洞源于内存管理机制缺陷。黑客无需登录凭证即可发起攻击，短短数秒内便能在未打补丁的服务器上运行未经授权的软件。日本首相高市早苗周三晚间发出公开警告，呼吁企业尽快安装补丁，必要时暂停服务。她强调，若无法及时应用补丁，暂时关闭网站是降低风险的有效手段。包括中国香港、新加坡在内的亚洲网络安全机构也发布了相应建议。澳大利亚信号局深夜警告更新补丁，导致该国部分政府网站瘫痪。阿里云和腾讯云同样发布警告，要求客户尽快升级。维基百科表示，为安全打补丁，已主动下线许多支持服务。韩国约有11万个互联网资产受此影响，排名全球第六，当地IT企业及网络安全行业正紧急应对。日本众多企业出于预防考虑暂停服务。全日空作为预防措施暂停了网站及应用服务，包括Apple Wallet登机牌功能。从地区贷款机构到野村证券及三菱UFJ金融集团等金融巨头，均暂停部分非核心服务，后者表示不影响支付业务。朝日集团证实暂停部分网站和系统；京阪控股暂停网站服务；世嘉和万代南梦宫对部分网站进行紧急维护。近期日本网络攻击频发，官方称国家处于“网络空间紧急状态”。知名网络安全顾问Toshio Nawa指出，停运规模和持续时间反映出管理层心态从“拒绝接受停机”转变为“拒绝接受不确定性”，这种集体判断失灵是更致命的软肋。值得注意的是，该漏洞在隐匿十余年后，借助OpenAI和谷歌AI模型被揭露。今年8月，Calif研究人员Ryan Austin审计PHP源代码时，借助GPT-5.6 Sol率先发现漏洞。谷歌Wiz团队随后分享独立发现的利用方法。Wiz估计受影响语言支撑约70%网站，WordPress主要采用PHP编写。Wiz联合创始人Ami Luttwak称其为“最严重的人工智能相关漏洞”，复杂程度若无AI帮助恐难发现。墨尔本莫纳什大学学者Rashina Hoda警告，依赖WordPress的企业易受攻击，诈骗和钓鱼攻击可能激增。金融市场上，亚洲网络安全软件股周四普遍走高。Toyo Securities策略师Ryuta Otsuka表示，Trend Micro、NEC、富士通和FFRI Security等股票上涨，网络安全成为市场关注主题。