智通财经APP获悉，广泛使用的开源编程语言PHP被曝存在两个关键漏洞“PHP2Shell”，可致黑客远程执行恶意代码并暴露敏感数据。漏洞潜伏多年，直至借助AI才被发现，PHP开发者周三发布紧急修复并敦促用户立即更新。Cloudflare首席执行官称，漏洞披露前10小时全网已现数千次利用尝试，公告后45分钟跃升至数万次，两小时内达数十万次，目前已达数百万次。欧洲等地政府网站下线，日本三菱日联金融集团及日本财务省暂停部分服务。美国国家安全局和联邦调查局发出警告，谷歌、OpenAI和亚马逊参与漏洞发现与防护。事件凸显AI攻防双刃剑效应及开源软件系统性风险。
潜伏多年的PHP漏洞被AI揪出，全球紧急打补丁
综合外媒报道，广泛使用的开源编程语言PHP被曝存在两个关键漏洞，统称“PHP2Shell”。漏洞可允许黑客远程执行恶意代码，潜在暴露服务器敏感数据。PHP开发者周三发布紧急修复程序，称漏洞已潜伏多年，直至借助人工智能才被发现，并“鼓励”所有用户立即更新。
谷歌、OpenAI和亚马逊均参与漏洞发现、攻击检测或系统防护。美国国家安全局敦促使用PHP的组织准备安全更新，警告漏洞可能让攻击者直接访问服务器文件系统和数据库;若无法立即更新，建议将受影响系统下线。美国联邦调查局亦警告恶意行为者可能利用漏洞远程执行代码。
Cloudflare首席执行官马修·普林斯周三晚在X平台发帖称，漏洞公开披露前10小时，全网已出现数千次利用尝试;公告发布后45分钟内跃升至数万次，两小时内达数十万次，目前已达数百万次。
亚马逊表示，其MadPot威胁检测系统在漏洞公开披露前已检测到利用尝试，但尚不清楚攻击者如何提前获知信息。分析人士指出，漏洞从披露到被大规模利用的间隔正迅速压缩，传统“先披露、再修补”的应急节奏面临挑战。
全球应对：政府网站下线，金融机构暂停部分服务
欧洲及其他地区政府网站周三下线，全球网站运营者紧急保护系统。日本三菱日联金融集团表示，因紧急措施暂时中止部分互联网服务;日本财务省暂时中止部分网站内容和服务，同时实施安全措施;日本首相高市早苗敦促网站所有者检查是否使用PHP并准备应用修复。
Cloudflare表示，已通过Web应用防火墙部署针对PHP2Shell的防护。谷歌称其Wiz网络安全部门使用AI模型发现并调查漏洞，Gemini协助评估漏洞、测试攻击路径并验证修复;OpenAI称研究人员借助其AI模型帮助发现漏洞，过去两个月协调修复并准备防护措施。
市场人士认为，此次事件短期将强化企业对云安全、Web应用防火墙、威胁情报及补丁管理等领域的支出预期，网络安全板块关注度有望提升。中长期看，AI正改变漏洞发现效率，但同类能力也可能被网络犯罪分子利用，降低攻击门槛。
对投资者而言，开源软件广泛使用带来的系统性风险，使企业补丁管理和应急能力成为运营韧性的重要指标;对监管者而言，关键基础设施依赖开源组件，或推动更严格的披露与防护要求。事件再次表明，“AI安全”正从概念走向刚性支出，开源治理亦将成为估值与风险评估的重要变量。