关于AI引发的网络安全危机，你需要了解什么？

PHP的开发者周三披露了一项安全漏洞，黑客可利用该漏洞窃取信息，或向受害网站的访客发起攻击。PHP为全球多达70%的网站提供技术支持。以下是关于PHP的介绍以及后续进展。

人工智能(AI)正引发一场网络安全危机。PHP的开发者周三披露了一项安全漏洞，黑客可利用该漏洞窃取信息，或向受害网站的访客发起攻击。PHP为全球多达70%的网站提供技术支持。

AI工具协助发现了这一漏洞，而它正被证实是有史以来最严重的网络漏洞之一。网络安全专家正争分夺秒地修补该漏洞，力争赶在黑客借助AI利用漏洞发动攻击之前完成修复。

以下是关于PHP的介绍以及后续进展。

什么是PHP？

PHP是一种诞生于30多年前的编程语言，曾一度几乎无处不在，广泛用于从后端服务器提取数据并构建动态网页。尽管PHP如今已不如从前流行，但应用仍然十分广泛。安全专家表示，由于其存在时间太长，有时已深度嵌入企业网络，以至于某些机构甚至没有意识到自己仍在使用PHP。

谁在使用它？

据估计，全球有多达70%的网站使用PHP。PHP在政府网站和小企业中颇为常见，从WordPress到维基百科(Wikipedia)等大型网站也均有使用。

是否存在漏洞？

8月，安全研究人员发现，只需向运行PHP的服务器发送一系列恶意请求，就能夺取该服务器的控制权。在小型PHP服务器上，攻击者仅需发送几十条请求，即可在几秒钟内完成控制。这一漏洞可能使黑客得以接管网站、窃取网站数据，或安装恶意软件，以进一步攻击该网站的访问者。

目前情况如何？

相关补丁已于周三发布，全球范围内正掀起一场打补丁的紧急行动。周三，许多网站运营者索性关闭网站，以避免遭到黑客攻击。图片讨论论坛4chan因担心遭到入侵而关闭了评论功能。荷兰和比利时政府的相关网站管理员也直接将网站下线。与此同时，美国国家安全局和联邦调查局发布了警告。美国国家安全局写道：”这些风险十分严重，美国政府各部门和机构必须立即安装补丁。”

为什么大家如此恐慌？

一言以蔽之：人工智能。每隔十年左右，网络安全界就会面临一次涉及广泛使用软件的重大危机。但自AI工具在黑客攻击方面变得如此高效以来，这还是首次发生此类危机。黑客已声称利用AI工具找到了攻击PHP漏洞的方法。更糟糕的是，相关安全漏洞的技术细节在补丁发布前就已泄露，使黑客提前获知了相关信息。提供互联网基础设施服务的亚马逊(Amazon)表示，该公司在10月17日就观察到有人开始利用这些漏洞的迹象，比相关补丁发布早了四天。