PHP2Shell 漏洞的影响已升级为互联网多年来最大规模的协调紧急响应之一，政府将网站下线作为预防措施，安全公司报告称，针对运行 PHP 编程语言的网站进行了数百万次利用尝试，该语言支撑着全球约 70% 的网站。

数小时内数百万次利用尝试 更多相关背景，请参阅我们的AI行业报道。

据《卫报》报道，Cloudflare 首席执行官马修·普林斯 (Matthew Prince) 表示，该漏洞公开后的前 45 分钟内，他的公司记录了数万次利用尝试，在两小时内增加到数十万次，“现在已达到数百万次”。 Cloudflare 还报告称，在公开宣布该漏洞之前的 10 小时内，出现了数千次尝试，这一细节引发了人们对披露处理方式的担忧。

亚马逊威胁情报表示，PHP2Shell“现在在野外被广泛利用”，甚至在 PHP 开发人员周三发布修复程序之前，它就发现了多个参与者试图寻找利用该漏洞的方法的多次尝试。萨里大学的安全教授艾伦·伍德沃德 (Alan Woodward) 告诉该报，该漏洞是在补丁可用的前一天被揭露的，并表示“有人泄露了秘密”。

政府让网站离线修补

反应异常激烈。在英国，网络安全部长利兹·劳埃德 (Liz Lloyd) 告诉议会，32 项政府服务已被关闭，称此举主要是在应用更新时的预防措施。唐宁街表示，面向公众的关键服务没有受到影响，一些有限的服务可能暂时不可用，但强调这并不意味着它们已被黑客攻击。

英国国家网络安全中心向受影响的组织发送了 50,000 个警报，并表示尚未收到有关成功黑客攻击的报告。该机构将该漏洞的规模描述为“前所未有”，并警告说，该补丁不适用于某些运行旧系统的组织，需要完全替换它们。据报道，受到临时中断影响的网站包括 BBC 的叛徒节目网站、互联网档案馆、维基百科和 4Chan。

在美国，国家安全局发布咨询警告称，该缺陷可能会让攻击者夺取网络服务器的控制权、窃取敏感数据、破坏服务并深入受损网络。该机构表示：“网络攻击者可能会将 PHP2Shell 武器化。”并补充说，风险“严重到需要美国政府部门和机构立即修补”。

紧急响应迅速跨越国界。韩国启动了应急响应措施，提高了私营部门网络安全警报级别，并向数万家企业发布了指导意见。中国工信部敦促各组织检查其系统、升级到最新的 PHP 安全版本并更改密码和密钥。日本首相鼓励企业修补漏洞或关闭其网站。

为什么 PHP2Shell 被称为历史性的

NCSC 前首席执行官夏兰·马丁 (Ciaran Martin) 称该漏洞“非常严重”，是“五年来发现的最严重的漏洞”。发现该漏洞的研究组织之一 Wiz 表示，这可以说是迄今为止发现的最严重的软件缺陷之一。

该漏洞的起源使其成为人工智能安全的里程碑。根据 Wiz 的说法，潜在的 PHP 缺陷已经存在了几十年，但要证明它们实际上是可利用的，需要一系列极其复杂的步骤，而这些步骤超出了人类研究人员实际上可以实现的范围。该公司在其博客文章中写道：“前沿人工智能模型大大减少了这一障碍，将长期存在的缺陷变成了漏洞。”

美国国家安全局的警告集中在攻击者可以利用访问权限做什么。互联网基础设施专家 Michał Woźniak 告诉《卫报》，敌对行为者可以“攫取”暴露网站的资源，因为主要网站控制着宝贵的计算能力、服务器和 IP 地址。犯罪团伙可能会潜入受感染的站点，发起无法追踪的攻击，而加密货币矿工则可能劫持服务器以免费运行能源密集型计算。他指出，在许多情况下，网站所有者甚至不会意识到这种妥协。

警报中的注意事项

并非所有人都相信损害已经造成。网络安全公司 Calif 的研究员瑞安·奥斯汀 (Ryan Austin) 是发现该漏洞的关键人物，他告诉《卫报》，“目前看来，这种漏洞利用尚未开始或普遍存在。”英国商会表示，此次中断尚未给英国公司造成重大困难。

然而，前政府通讯总部主席大卫·奥曼德爵士警告说，包括俄罗斯和中国在内的国家对手可能会在防御措施完全到位之前寻求利用该漏洞，这提醒人们，信息披露和全面补救之间的窗口期是互联网暴露程度最高的时候。

网站运营商现在应该做什么

对于仍然暴露的组织，机构的指导是一致的：立即升级到最新的 PHP 补丁版本，验证补丁是否干净地应用，如果系统太旧而无法接受修复，则隔离或替换它们。 NCSC 警告称，某些遗留系统根本无法修补，这表明该漏洞的长尾效应将在当前紧急情况之后持续存在。

这一集还解决了有关人工智能辅助进攻性研究的争论。一周前的理论现在已经成为全球性事件：人工智能系统找到了一种方法，可以将几十年来未被利用的错误武器化，而互联网上的每个政府现在都在花一周的时间进行清理。

---

掌握AI最新动态

获取最新的AI新闻、分析和突破——尽在一处。

阅读更多AI新闻 →