一场由人工智能发现的网络安全危机近几日迅速蔓延全球。据路透社10月22日报道，全球多国政府和企业自21日起进入网络安全紧急应对状态：日本部分金融机构暂停网络服务，欧洲多国政府网站紧急关闭。网络安全公司Cloudflare监测到，全球相关网络攻击尝试已达到数百万次。
引发这场风波的，是全球大量网站共同使用的基础技术PHP被曝存在严重安全漏洞。据谷歌云10月21日发布的技术报告，此次发现的两个漏洞严重程度评分均达9.2分（满分10分），攻击者在特定条件下甚至无需账户和密码，就可能远程执行恶意代码、窃取敏感信息或控制服务器。W3Techs数据显示，在能够识别服务器端编程语言的网站中，约七成使用PHP，从个人博客到企业官网、新闻网站，全球大量网站后台运行都离不开这项基础技术。
这两个被统称为“PHP2Shell”的漏洞早在今年8月就已被发现。据OpenAI披露，8月11日，与其合作的网络安全研究团队借助AI模型发现并报告了相关漏洞；此后Wiz也独立发现相关问题，并于8月24日提交报告。各方协调制定安全补丁和防护措施，直到10月21日才正式公开漏洞信息。
攻击在漏洞公开前后迅速升级。据英国科技媒体《The Register》10月22日报道，亚马逊网络威胁情报团队发现，早在10月17日、即漏洞正式公开前四天，就已有人尝试利用相关漏洞发动攻击。Cloudflare首席执行官马修·普林斯透露，漏洞公开前10小时相关攻击尝试已有数千次，公开后仅45分钟便升至数万次，两小时内达到数十万次，随后累计突破数百万次。
修复难度也不容低估。谷歌云介绍，此次受影响的PHP版本跨度很大，部分旧版本早已停止官方维护，企业不仅需要更新软件，还可能需要重新部署应用、测试兼容性。PHP官方已发布安全补丁，但一些机构仍不得不暂时关闭服务以争取修复时间。
谷歌旗下网络安全公司Wiz认为，此次事件引发的关注不仅源于漏洞本身的严重性，更在于AI帮助研究人员发现并验证了潜伏多年的安全隐患。Wiz研究人员指出，相关问题在PHP代码中已存在十多年；过去即便专家注意到异常，要转化为可验证的现实攻击仍需极其复杂的技术研究。而借助先进AI模型，过去可能需要顶尖安全团队耗费数月的研究工作，如今一名研究人员可能在一周内完成。这也让技术人员意识到，一些漏洞长期未被利用，并不一定是因为足够安全，而可能只是因为发现和利用它们的门槛太高。
