連高市早苗都親自示警！PHP爆重大漏洞，AI挖出潛伏20年資安危機

全球從週三（21日）開始，就陷入PHP程式語言漏洞造成的超級資安風暴中。廣泛應用於網站開發的 PHP 程式語言遭揭露兩項高風險漏洞，恐讓駭客在未經身分驗證的情況下，遠端執行惡意程式碼，甚至接管伺服器。事件嚴重程度連日本首相高市早苗都罕見親自示警，21 日晚間透過社群平台 X 緊急呼籲網站管理者盡速安裝修補程式，必要時甚至應暫時關閉網站，以降低遭受攻擊的風險。

高市早苗在 X 發文表示，這是希望各界當晚就能採取行動的緊急請求。她指出，PHP 安全團隊已針對兩項重大漏洞提出示警，呼籲使用 PHP 的網站管理者確認系統狀況，並在修補程式公布後盡速部署。若無法立即完成更新，暫時停止網站服務也是降低資安風險的有效措施之一。

與之對應，高市早苗自己的個人網站也約在同時下線關閉。

值得注意的是，這次漏洞並非近期才出現，而是潛藏於 PHP 多年的程式缺陷，過去因利用條件極為複雜，難以形成實際攻擊，但隨著 AI 模型能力提升，原本難以被人類研究人員有效利用的弱點，如今也可能成為重大資安威脅。

此次漏洞研究過程同樣凸顯 AI 的重要性，資安研究團隊 Calif 利用 OpenAI 的 GPT-5.6 Sol 協助發現漏洞，Google 旗下資安公司 Wiz 也透過 AI 工具獨立發現相關問題。Google Cloud 指出，Gemini 4 Argon 在漏洞發現、攻擊驗證、威脅偵測及修補測試過程中均扮演重要角色。

然而 AI 技術也可能讓攻擊者更容易分析漏洞與開發攻擊工具，相關漏洞資訊在正式修補前便提前流出，資安業者隨即警告，駭客可能利用公開資訊迅速製作攻擊程式，使原本預留給系統管理者的修補時間大幅縮短。

這場資安風暴已造成全球多個網站及線上服務緊急應變，日本包括 pixiv、Niconico 等平台一度暫停部分服務，財務省也宣布暫時停止部分網站內容，以進行系統檢查及安全更新。歐洲多國政府網站同樣採取預防性停機措施，Wikipedia 等大型網站也受到影響。

資安專家警告，這次事件不僅突顯網際網路基礎軟體長期累積的安全風險，也顯示 AI 正在改變漏洞攻防速度。當 AI 能在短時間內找出潛藏數十年的程式缺陷，企業資安防護與修補作業也必須跟上，否則原本難以利用的漏洞，可能迅速演變成大規模網路攻擊事件。