AI揪出PHP重大程式漏洞 全球多國政府急關網站防駭

AFP 法新社報導

人工智慧(AI)近日揪出廣泛使用的程式語言PHP存在重大安全漏洞,恐讓駭客在無密碼情況下入侵伺服器。全球多國政府機關與企業週四紛紛緊急關閉網站進行修補,避免遭到大規模網路攻擊。

資安公司Wiz Research指出,支撐全球約7成網站運作的程式語言PHP,被AI發現兩項重大漏洞。Wiz在部落格文章中直言,這是「PHP甚至軟體歷史上最嚴重的漏洞之一」。專家警告,這項漏洞恐允許攻擊者在未經任何授權或帳號密碼的情況下長驅直入,隨意竊取敏感資料或竄改網站內容。

隨著漏洞資訊提前於網路外洩,包括澳洲、芬蘭、荷蘭與英國等國的部分政府機構網站紛紛暫時關閉,保險公司、大眾運輸業者及多家媒體也進行緊急維護。美國國家安全局(NSA)、歐盟與中國官方均呼籲各單位立刻更新系統,或將有風險的伺服器切斷連線。

這項漏洞最初由資安公司Calif利用OpenAI的GPT-5.6 Sol模型發現,隨後Google旗下的Wiz也透過AI模型獨立找出相同問題。OpenAI表示,這象徵AI具備發掘大規模網路安全漏洞的新階段。資安專家提醒,大型機構雖能迅速修復,但許多尚未察覺的中小型網站仍可能面臨遭駭客利用的風險。

🔥 九合一選舉開票與最新消息👉 點這裡看
🔥沈伯洋|洋流拼萬安⚡看完還想看?沈伯洋選戰最新進度點這裡⚡