Today, 02:49 AM
AI識別PHP重大漏洞，多國政府和企業網站臨時關停
週三和週四，全球各地人們的網路日常被打亂。安全研究人員在一款廣泛使用的編程語言PHP中發現了重大漏洞，各國政府和公司隨即匆忙保護自己的網站。
為了以防萬一，許多機構在修復漏洞期間將網站下線。該漏洞由人工智慧識別發現。修復程序很快推出，從赫爾辛基到紐約，軟體開發人員和IT部門爭相安裝，因此多數情況下服務中斷不到一天。
但這個漏洞及其引發的臨時關停表明潛在的網路安全攻擊可能波及多遠，也表明互聯網已多麼深入地嵌入我們的生活。
芬蘭是世界上數位化程度最高的國家之一。該國政府的公共網站被臨時關閉，連基本事務都被迫暫停。
「它就在我們社會織體之中，許多這樣的服務都是，」33歲的軟體開發者、參與了赫爾辛基市政治的卡勒·普薩說。「我覺得昨天和今天，很多織體可以說是被撕開了。」
英國政府表示，作為預防措施，其32項服務下線。在德國，多個州以及柏林、慕尼黑等大城市的網站受到影響。漢諾威醫學院向用戶保證，其醫院並未遭到駭客攻擊。
在日本，首相高市早苗鼓勵企業將網站下線。她在社群媒體上表示，自己的官方網站一度被暫停訪問，直至安裝更新。
荷蘭有多個官方網站週三至週四離線，包括該國數字身份網站、一個供公民訪問政府服務的門戶網站，以及一個犯罪舉報網站。
儘管近期數據顯示PHP的使用正在減少，但據一些估計，約70%的網站和網路應用程序仍在使用它。
Cloudflare是一家幫助網站保護和管理互聯網流量的公司。其首席執行官馬修·普林斯表示，公司在漏洞公開前的數小時內監測到「數千次利用嘗試」。
「公告發布後的45分鐘內，這一數字躍升至數萬次，兩小時內達到數十萬次，如今已是數百萬次，」普林斯在一則社群媒體帖子中說。
專家表示，安全研究人員使用OpenAI的先進AI模型發現了這一漏洞。它可能讓駭客得以控制伺服器、竊取私人數據並篡改網站。
PHP是一門有數十年歷史的語言，是WordPress和Drupal等流行服務的關鍵組成部分。非營利的PHP基金會週三上午發布了補丁。安全專家表示，正確安裝補丁應能保護網站免受侵害。
「任何運行這款軟體的機器——有很多機器在運行它——都是脆弱的，」紐約地區的軟體開發者塞思·考夫曼說。
考夫曼為博物館和文化組織開發開源軟體。他說自己使用PHP是因為它是一門簡單、免費的編程語言。他說，PHP由來已久，編程社區有些人覺得它笨重。但他說，通常情況下它是好用的。
在奈洛比經營一家IT公司的安東尼·萬布阿一早起來處理這件事。他擔心PHP如今「成了嚴重漏洞的同義詞」。
肯亞以擁抱在線服務為榮，但萬布阿等人擔心政府的反應遲緩。「我擔心，以我們政府推進的速度，他們的一些網站可能仍會被攻擊，」他說。
在英國，真人秀節目《叛徒》的粉絲一度看到一個配有針織老鼠圖片的可愛錯誤提示。在法國，截至週四晚間，官方稅務網站的服務尚未完全恢復。
為小企業提供通信服務的阿利斯泰爾·格裡夫斯說，臨時中斷對擁有大型IT部門的機構來說不過是個「減速帶」，但小企業卻斷網長達七小時。
格裡夫斯住在英格蘭西南部的埃克塞特。週三晚些時候漏洞消息傳出後，他迅速通知了客戶。他自己的業務也因第三方支付服務下線而受損。
他從中看到了一線希望：AI模型幫助發現了這個漏洞。他說，一直有很多人擔心AI「將接管世界，將殺死我們所有人」。
Lynsey Chutel是《紐約時報》駐倫敦記者，負責報導非洲、中東和歐洲的突發新聞。
來源: 紐約時報中文網
週三和週四，全球各地人們的網路日常被打亂。安全研究人員在一款廣泛使用的編程語言PHP中發現了重大漏洞，各國政府和公司隨即匆忙保護自己的網站。
為了以防萬一，許多機構在修復漏洞期間將網站下線。該漏洞由人工智慧識別發現。修復程序很快推出，從赫爾辛基到紐約，軟體開發人員和IT部門爭相安裝，因此多數情況下服務中斷不到一天。
但這個漏洞及其引發的臨時關停表明潛在的網路安全攻擊可能波及多遠，也表明互聯網已多麼深入地嵌入我們的生活。
芬蘭是世界上數位化程度最高的國家之一。該國政府的公共網站被臨時關閉，連基本事務都被迫暫停。
「它就在我們社會織體之中，許多這樣的服務都是，」33歲的軟體開發者、參與了赫爾辛基市政治的卡勒·普薩說。「我覺得昨天和今天，很多織體可以說是被撕開了。」
英國政府表示，作為預防措施，其32項服務下線。在德國，多個州以及柏林、慕尼黑等大城市的網站受到影響。漢諾威醫學院向用戶保證，其醫院並未遭到駭客攻擊。
在日本，首相高市早苗鼓勵企業將網站下線。她在社群媒體上表示，自己的官方網站一度被暫停訪問，直至安裝更新。
荷蘭有多個官方網站週三至週四離線，包括該國數字身份網站、一個供公民訪問政府服務的門戶網站，以及一個犯罪舉報網站。
儘管近期數據顯示PHP的使用正在減少，但據一些估計，約70%的網站和網路應用程序仍在使用它。
Cloudflare是一家幫助網站保護和管理互聯網流量的公司。其首席執行官馬修·普林斯表示，公司在漏洞公開前的數小時內監測到「數千次利用嘗試」。
「公告發布後的45分鐘內，這一數字躍升至數萬次，兩小時內達到數十萬次，如今已是數百萬次，」普林斯在一則社群媒體帖子中說。
專家表示，安全研究人員使用OpenAI的先進AI模型發現了這一漏洞。它可能讓駭客得以控制伺服器、竊取私人數據並篡改網站。
PHP是一門有數十年歷史的語言，是WordPress和Drupal等流行服務的關鍵組成部分。非營利的PHP基金會週三上午發布了補丁。安全專家表示，正確安裝補丁應能保護網站免受侵害。
「任何運行這款軟體的機器——有很多機器在運行它——都是脆弱的，」紐約地區的軟體開發者塞思·考夫曼說。
考夫曼為博物館和文化組織開發開源軟體。他說自己使用PHP是因為它是一門簡單、免費的編程語言。他說，PHP由來已久，編程社區有些人覺得它笨重。但他說，通常情況下它是好用的。
在奈洛比經營一家IT公司的安東尼·萬布阿一早起來處理這件事。他擔心PHP如今「成了嚴重漏洞的同義詞」。
肯亞以擁抱在線服務為榮，但萬布阿等人擔心政府的反應遲緩。「我擔心，以我們政府推進的速度，他們的一些網站可能仍會被攻擊，」他說。
在英國，真人秀節目《叛徒》的粉絲一度看到一個配有針織老鼠圖片的可愛錯誤提示。在法國，截至週四晚間，官方稅務網站的服務尚未完全恢復。
為小企業提供通信服務的阿利斯泰爾·格裡夫斯說，臨時中斷對擁有大型IT部門的機構來說不過是個「減速帶」，但小企業卻斷網長達七小時。
格裡夫斯住在英格蘭西南部的埃克塞特。週三晚些時候漏洞消息傳出後，他迅速通知了客戶。他自己的業務也因第三方支付服務下線而受損。
他從中看到了一線希望：AI模型幫助發現了這個漏洞。他說，一直有很多人擔心AI「將接管世界，將殺死我們所有人」。
Lynsey Chutel是《紐約時報》駐倫敦記者，負責報導非洲、中東和歐洲的突發新聞。
來源: 紐約時報中文網