PHP爆發史上最嚴重AI漏洞！全球七成網站面臨駭客接管風險

全球網際網路的大部分基礎設施正面臨駭客攻擊的風險，這是支撐龐大網路世界的關鍵技術開發者所提出的警告。

根據《華爾街日報》報導，驅動全球多達七成網站的PHP技術，其開發團隊於週三指出，該系統正面臨一項重大的資安問題，駭客可能利用此漏洞接管任何使用PHP軟體架設的網站。資安研究人員運用人工智慧技術發現了這項名為「PHP2Shell」的漏洞。然而，AI同樣也可能被駭客利用，使其得以輕易地發動攻擊。管理PHP專案的非營利基金會表示，這是PHP逾十年來所面臨最嚴重的安全缺陷。

PHP基金會在週三發布的新聞稿中詳細說明了這場危機，並指出該問題於8月被發現。專家們一直趕工祕密修復這些漏洞，目標是在漏洞細節於週四公開之前，搶先部署好安全修補程式，避免駭客趁機入侵全球系統。然而，相關漏洞的消息於週二提前外洩，迫使PHP管理團隊不得不向全球發出警告，提醒各界提高警覺，並預告週三將發布重大安全更新。基金會表示，此舉旨在「在告知防禦者與不給予攻擊者太多開發漏洞利用程式時間之間取得良好平衡」。

這項漏洞是在8月由資安公司Calif運用OpenAI最先進的模型之一所發現。根據《華爾街日報》，這個漏洞其實早在數十年前就曾被一名資安研究人員標記出來，但當時因被認定過於複雜、不易被利用而遭到駭忽略。

然而，當初用於發現PHP2Shell的AI技術，同樣可能被駭客用來迅速利用這個漏洞。研究人員警告，這項漏洞是「迄今為止所發現最嚴重的AI漏洞」。

據報導，資安研究人員在10月22日的截止日期前展開了大規模的修補作業，總共需要修復近200個檔案，開發人員在過程中撰寫了超過一萬行的程式碼。

PHP基金會表示，PHP驅動了網際網路的大部分內容，包括政府服務、線上商店、銀行、媒體網站，以及企業日常運作所依賴的大部分軟體。

基金會指出，網路安全軟體公司Chainguard在漏洞完全修復前的數小時，便提前外洩了相關消息。Chainguard之所以掌握漏洞資訊，是因為它屬於提前收到安全修補程式的眾多發行商之一，目的是讓其用戶能在漏洞公開披露的當下立即進行更新。

PHP基金會批評：「任何攻擊者現在都可以研究二進位形式的修補程式，而其他所有PHP用戶仍在等待版本發布。」基金會強調，此舉「無視多方為協調揭露所付出的數週努力」。