AI 發現 PHP 重大漏洞引發全球網站中斷，各界緊急部署修補程式

OpenAI 聲稱透過 AI 發現了 PHP 程式語言中名為「PHP2Shell」的嚴重漏洞，引發全球廣泛的網站服務中斷、緊急資安警訊以及關站潮。

PHP 程式語言中被稱為「PHP2Shell」的重大漏洞，已在網際網路上引發緊急關站潮與國際資安警訊。OpenAI 聲稱利用 AI 發現了這些安全漏洞，迫使全球組織必須迅速套用修補程式，或將系統預先離線。

這些安全漏洞的影響範圍已波及各大線上平台、政府服務與線上遊戲，凸顯出 PHP 至今仍深刻嵌合在全球網際網路基礎設施中。

全球服務中斷與官方資安警訊

這項最新披露的漏洞已影響廣泛的 Web 服務與線上社群。受影響的平台包括維基百科（Wikipedia）、4chan、DeviantArt 以及各地區域性部落格。根據媒體《Kotaku》報導，包括《Pokémon Home》與《Pokémon Champions》等線上遊戲平台也已暫停服務並離線。

政府基礎設施同樣受到衝擊。荷蘭與芬蘭的政府機關已採取預防性措施，將其網站暫時關閉。

大範圍的服務中斷引發各大網路安全防禦機構發出警告：

NSA Cybersecurity 的 X 官方帳號建議，若組織無法立即進行更新，應先將系統切斷網路連接並離線。

英國國家網路安全中心（National Cyber Security Center）也發布了類似的警戒指引，建議無法立即完成修補的組織採取離線措施。

潛伏 20 年的 Bug 因先進 AI 而降低利用門檻

根據資安公司 Wiz 的說法，該底層漏洞並非新問題——它已經存在於 PHP 中長達約 20 年。在過去，要利用此漏洞「需要極其複雜的一連串步驟，幾乎達到了人類研究人員實務上能做到的極限」。

然而，隨著效能日益強大的 AI 模型問世，資安局勢已被徹底改變。這些模型大幅降低了將晦澀且極其複雜的程式碼 Bug 轉化為具危險性且可實際利用之漏洞的門檻。雖然 OpenAI 是利用 AI 工具來發現這些漏洞，但更深層的資安啟示在於，現代 AI 能力能夠挖出那些深藏了二十年、成功逃過人類眼目的隱蔽漏洞。