1、不出所料，这次的重大漏洞是AI扫出来的

世界各地的政府和网络安全机构正在紧急行动，全力应对一项涉及互联网底层技术的重大安全缺陷。这项安全隐患在此之前一直未被人类察觉，直到人工智能技术对其进行了深度扫描与分析，才让这一潜伏多年的危机显露出来。

本次危机的核心源于PHP开发平台。作为现代互联网的重要基石，全球有超过70%的网站都依托PHP平台运行，其中不仅包括知名的在线百科网站Wikipedia，还涵盖了成千上万的数字购物网站和各类网络应用。开发者在得知漏洞存在后，迅速制定并推出了紧急修复补丁，试图清除这些已经在软件代码中隐蔽存在多年的安全漏洞。

来源: https://www.bbc.co.uk/news/videos/cq0ld7e0jg2eo

2、在PHP官方漏洞补丁发布前已被黑客提前4天利用，疯狂扫描全网，包括煎蛋

作为支撑全球大量动态网站和网络应用的基础编程语言，PHP近期爆发了罕见的高危安全危机。官方在2026年10月紧急发布通知，计划在12小时内紧急修复两项严重的漏洞，其严重程度评分高达9.2分。这两项漏洞被命名为PHP2Shell，允许攻击者在受影响的服务器上远程执行恶意代码。

令人担忧的是，安全预警发布前4天，相关安全日志就已经记录到了针对这些漏洞的尝试攻击行为。这意味着在公众和大多数运维人员知晓前，黑客就已经掌握并开始利用这些漏洞。随着漏洞细节的扩散，攻击行为已经在整个互联网范围内迅速铺开，形成了一场全网范围的安全风暴。

在实际运维场景中，漏洞的爆发引发了极大的混乱。许多企业的技术团队不得不陷入紧急加班状态，甚至有个人开发者和管理员选择直接切断实验室与外部网络的连接，以防止服务器被黑客攻破。安全专家警告称，在官方补丁发布后的15分钟内，网络上就爆发出大量自动化扫描和攻击行为。即使部分云服务厂商事先记录到了攻击迹象，其系统补丁的推送速度依然难以完全赶上黑客的攻击步伐。

来源: https://www.wired.com/story/hackers-exploited-the-php-vulnerabilities-days-before-they-were-patched/

3、PHP这个"最好的语言"爆出20年最严重安全漏洞，全球数百万网站告急

全球互联网安全团队正在紧急应对一场可能蔓延的数字危机。这两项漏洞影响自2004年7月发布的PHP5版本以来所有处理网络请求的PHP安装。虽然官方仅对PHP8.2及更高版本提供补丁，但由于许多历史基础设施长期缺乏维护，未修复的系统依然大量存在。

独立安全顾问、伦敦国王学院高级研究员Lukasz Olejnik直言，这不是演习。从WordPress到Drupal等内容管理系统，再到阿多比公司旗下Magento等电商平台，全球绝大多数网站都在使用PHP。他警告，如果黑客快速利用这些漏洞，极易引发蠕虫式恶意软件爆发，导致大半个互联网瘫痪。

网络安全公司Cloudflare表示，在官方发布补丁前就已经观察到早期攻击迹象。网络安全公司Sansec更是预测，大规模攻击会在补丁发布后15分钟内爆发。由于漏洞影响巨大，芬兰政府包括国家土地调查局在内的多个官方网站，以及法国政府网站和鹿特丹港网站，均在补丁发布前主动切断网络连接以防万一。

人工智能技术也在这次安全事件中扮演了双刃剑的角色。谷歌旗下的Wiz安全团队与开放人工智能研究中心以及Calif网络安全公司各自独立借助AI工具发现了该漏洞。但专家同时提醒，AI也大幅缩短了黑客开发攻击工具的时间，甚至能将漏洞利用过程压缩至1分钟以内。

来源: https://www.wired.com/story/this-is-not-a-drill-2-php-vulnerabilities-are-setting-the-internet-on-fire/

4、黑客正利用AI加速攻击，多国机构紧急断网

为了防止黑客趁虚而入，欧洲多地的政府、医院和学校网站在清晨纷纷紧急关停。维护PHP的官方组织随后证实，正在紧急准备发布补丁。官方披露的漏洞细节显示，这两个缺陷已经在代码中潜伏了10多年，直到最近人们借助AI工具才将其挖掘出来。

然而，防御与攻击往往同步发生。恶意黑客似乎也在AI的协助下，开始尝试利用漏洞发起攻击。对于各大企业和机构来说，全面部署补丁可能需要数天甚至数周时间。在此期间，数以千万计的服务器、数据库以及网络设备都处于毫无防护的暴露状态。网络安全公司帕洛阿尔托网络公司的高级副总裁Sam Rubin指出，PHP是支撑互联网运转的最基础技术之一。目前，芬兰卫生局、鹿特丹港、巴黎警察局以及4Chan等网站为了应对危机，均已暂停对外服务。

这次事件只是近期AI引发的网络安全风暴中的一个缩影。在过去几周里，网络犯罪分子和有背景的攻击者频繁借助AI工具，成功入侵了包括约翰迪尔公司和鲨客尚科公司在内的100多家企业，对拉丁美洲大约400家金融机构实施了自动化攻击，并窃取了数十万条信用卡记录。自2026年夏天以来，乌克兰、俄罗斯、阿根廷、孟加拉国和印度尼西亚等国的政府部门、数据中心和医院屡屡遭到打击。

雪上加霜的是，被近半数软件开发者所使用的Node平台也在同一天披露了多个高危漏洞。随着AI技术在攻防两端的全面渗透，全球网络防护体系正面临着前所未有的严峻考验。

来源: https://www.theatlantic.com/technology/2026/10/ai-hacking-apocalypse-began-last-night/689106/