0
画面展示网络安全相关示意图，屏幕上出现“AI黑客”字样及PHP代码。/路透社·韩联社

作为全球网络生态系统核心基础的编程语言PHP被发现存在严重安全漏洞。主要企业和政府机构紧急部署安全补丁，但漏洞信息公开后，黑客攻击尝试迅速激增，相关机构开始采取暂停服务等预防性措施，加强应对。

据IT及网络安全行业22日（当地时间）消息，PHP开发团队利用人工智能识别安全漏洞，并紧急发布修复补丁，建议用户立即更新。然而，路透社报道称，在安全补丁发布之前，相关漏洞信息已经泄露，导致短时间内攻击尝试激增。

企业和政府机构在部署补丁、预防性暂停网站运营的同时，云服务企业Cloudflare和亚马逊已遭遇数百万次黑客攻击尝试。

Cloudflare首席执行官马修·普林斯当天通过社交平台X（原推特）表示，漏洞公布前，攻击尝试还只有数千次，公布后迅速增至数万次，最终达到数百万次。亚马逊也表示，遭遇了大范围的入侵尝试。

微软首席执行官萨蒂亚·纳德拉表示，这是“长期以来未曾见过的情况”，并强调随着系统复杂性不断增加，维护系统安全变得愈发重要。

受此次事件影响，全球多项重要基础设施服务相继采取预防性停运措施。在日本，野村证券、三菱日联金融集团、全日空航空公司和东日本旅客铁道公司等暂时停止了相关在线服务；日本财务省、气象厅和国税厅等公共机构的网站服务也陆续暂停。

法国电信运营商Orange也限制了部分子公司基于PHP构建的网站的访问。

芬兰国有IT服务企业Valtori在暂停网络服务后，于夜间开展补丁更新工作，并逐步恢复服务，但表示全面恢复正常可能还需要一段时间。

多国政府也提高了网络安全警报级别。中国工业和信息化部要求开展紧急安全检查，包括升级至最新版本、更改密码及安全密钥等。

韩国同样提高了民间领域的网络安全警报级别，并启动应急响应机制，加强监测。

专家警告，运行旧版本系统的组织面临更大风险。德国数字产业协会Bitkom指出，大型企业通常能够迅速部署初期补丁，但使用旧版PHP的小型企业以及IT系统复杂、仍依赖旧有技术架构的组织，可能因无法完成更新而不得不全面改造系统，导致安全漏洞长期得不到修复。

李正恩 记者