AI抓出PHP重大資安漏洞 全球政府機構與遊戲網站緊急斷線

AFP 法新社報導

全球廣泛使用的程式語言PHP近日被人工智慧模型找出兩項重大安全漏洞,恐讓駭客在免密碼情況下接管伺服器。全球多家企業與多國政府機構為防範攻擊,已於週三緊急將網站或服務關閉下線修補。

支撐全球約七成網站運作的程式語言PHP近日爆發嚴重安全漏洞。資安公司指出,這是PHP乃至軟體歷史上最嚴重的弱點之一。美國國家安全局(NSA)已發布警告,要求各機構立即安裝更新修補程式,或是立刻將受影響系統離線,以防止伺服器遭駭客入侵。

PHP基金會資安工程師Volker Dusch向《華爾街日報》表示,這是PHP十多年來面臨最嚴峻的挑戰,嚴重程度堪比2014年的「心臟出血」(Heartbleed)資安事件。這兩項漏洞是由資安公司Calif與Google旗下的Wiz,藉由OpenAI的GPT-5.6 Sol以及Google的Gemini 4 Argon等AI模型協助審查時所發現。

由於相關漏洞細節在修補程式正式發布前一天外洩,促使各界展開緊急應變。法國巴黎警方及部分地方政府網站暫停服務;荷蘭國家數位身分認證DigiD與眾議院網站預防性斷線;澳洲訊號局旗下的資安網站也受到波及。

此外,維基百科營運方維基媒體基金會(Wikimedia Foundation)關閉了多項支援服務進行修補;多款知名手遊如寶可夢系列App(Pokemon HOME、Pokemon Sleep)以及日本熱門遊戲《賽馬娘》(Umamusume),也紛紛展開伺服器緊急維護以修復漏洞。

🔥 九合一選舉開票與最新消息👉 點這裡看
🔥沈伯洋|洋流拼萬安⚡看完還想看?沈伯洋選戰最新進度點這裡⚡