本文来自微信公众号： 财联社 ，作者：李莹
PHP高危漏洞信息于当地时间20日提前外泄，该漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府紧急关停网站避险。官方补丁已于21日上线。
据媒体当地时间周三报道，一项潜伏十余年的PHP漏洞今年8月先后被网络安全公司Calif和Wiz借助AI独立发现，各方随后在保密状态下合作修复近两个月。
但就在补丁发布前一天，也就是当地时间20日，漏洞信息在网上提前泄露，PHP安全团队被迫确认并公布发布时间，黑客趁机抢在补丁上线前数小时发起攻击。
PHP是一种服务端脚本语言，用于在服务器上动态生成网页内容，再发送给用户的浏览器。全球最常用的建站工具WordPress也基于PHP运行。
媒体援引电商网站安全公司Sansec分析指出，此次出问题的代码可追溯至2012年发布的PHP 5.4.0版本，且默认配置即存在风险，这意味着漏洞已潜伏十余年。
此次漏洞由AI参与发现。据网络安全公司Calif介绍，其作为OpenAI今年6月启动的“Patch the Planet”安全计划的一部分，借助OpenAI的GPT-5.6 Sol模型，于8月1日发现首个漏洞，8月11日报告给PHP安全团队，8月21日又报告了第二个漏洞。
据报道，几乎同一时间，谷歌母公司旗下网络安全公司Wiz也独立发现了问题。Wiz称，其研究团队于8月19日借助自研工具Wiz Atlas以及谷歌Gemini 4 Argon、OpenAI GPT-5.6 Sol等AI模型发现首个漏洞，并于8月24日报告给PHP安全团队。
此后约两个月，各方在保密状态下合作修复。OpenAI称，PHP维护团队主导了修复与发布，Wiz、Cloudflare等合作方则提供研究、技术支持与协调，以便在漏洞公开前准备好防护措施。
然而，计划在最后关头被打乱。当地时间10月20日，网上出现一则匿名帖子，称两项严重漏洞即将公布，帖子虽被删除，截图已在社交媒体上传开。PHP安全团队当天发布预告，确认存在两项严重漏洞，并宣布于格林尼治时间21日14时发布安全更新。
修复补丁推出前，攻击已经开始。网络安全与云服务商Cloudflare在格林尼治时间21日7时43分就监测到首批攻击，比补丁发布早了数小时。
多国关停网站
媒体报道指出，为防止被入侵，多国赶在补丁上线前先行关闭网站。
据报道，荷兰国家网络安全中心率先下线自家网站，荷兰众议院、鹿特丹港及多家医院网站随后跟进。芬兰暂停了政府面向公众的全部网络服务，法国内政部也临时关闭了地方政府行政网站。德国数字部发言人表示，联邦IT服务机构ITZBund已关闭多个网站。在日本，多家大型网络服务进行了紧急维护。
PHP最终于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。开发团队提醒，黑客利用这些漏洞无需密码即可远程控制服务器，更新是唯一安全的选择。
美国白宫官员表示，国家网络总监办公室正与联邦调查局等部门协调，推动联邦机构和关键基础设施完成修复。
网络安全股走高
这场危机也让网络安全公司站上风口。Cloudflare的主要业务之一，是在网站和访客之间设置“防火墙”，拦截恶意访问。其首席技术官Dane Knecht表示，公司已为全部客户设置拦截规则，但这只是临时措施。
受此提振，截止发稿，Cloudflare股价一度涨超8%，同业公司CrowdStrike和Palo Alto Networks盘中分别上涨约6%和3.5%。
Cloudflare股价近两个交易日走势，来源：TradingView
不过，媒体报道指出，风险远未解除。PHP 8.1及更早的旧版本不会获得正式更新，官方仅提供需自行编译的源码补丁。
计算机取证专家Hal Pomeranz认为，大量无人维护的老旧网站可能永远不会更新，隐患将长期存在。
OpenAI表示，PHP漏洞只是其发现的多个重大漏洞之一，并预计类似发现将大幅增加。伦敦国王学院客座高级研究员Lukasz Olejnik则提醒，AI同样可能帮助黑客在短时间内大规模发起攻击。