凤凰AI研究院 | 潜伏20年的漏洞被AI揪出，欧洲多国政府网站拔网线

一场由AI引发的互联网安全地震，正在全球范围内蔓延。周三（10月21日），因一个被AI工具发现的PHP语言高危漏洞，欧洲多国政府网站集体“拔网线”预防性下线——连荷兰国家网络安全中心自己的网站都未能幸免。

据彭博社报道，这个潜伏了超过十年，甚至二十年的漏洞，可能波及全球75%的网站。更可怕的是，AI正在同时扮演“发现者”和“攻击者”：补丁一公开，黑客用AI瞬间完成逆向，一场“谁跑得快”的攻防战已经打响。

75%的网站，20年的旧账

PHP这门诞生于20世纪90年代初的编程语言，是互联网的隐形地基——据W3Techs统计，全球约75%可识别语言的网站靠它运行，WordPress、Drupal、Joomla、Magento等主流建站系统全部建立在其上。

Drupal协会临时首席执行官Tiffany Farriss的警告令人脊背发凉：“过去20年发布的所有PHP版本都存在漏洞，这个问题影响互联网的大部分。”

互联网情报公司Censys的数据显示，260万个主机中约150万个运行的PHP版本根本没有补丁可打。

AI抓虫：十年藏得最深，一朝现形

这次漏洞最戏剧性的地方在于发现方式——由AI发现。

网络安全公司Calif披露，其于8月1日借助大语言模型发现该漏洞，此后一直在协调修复；谷歌旗下Wiz公司也宣布，由其自主AI漏洞研究工具Wiz Atlas，联手谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol共同揪出该漏洞。两家公司与PHP团队及OpenAI协调处置。

Wiz在博客中点出了分水岭意义：这些漏洞藏在代码库里超过十年，人类黑客几乎不可能利用；“AI之前，这类手工操作难以实现更难规模化；有了AI，这不再是障碍。”

race to exploit：补丁公开即开战

安全研究机构TLP:Black联合创始人Costin Raiu把当前的态势称为AI驱动的“利用竞速”，并预言下一步将是“互联网上每一台存在漏洞的服务器被大规模攻陷”。

这不是危言耸听——证据已经摆上台面：

亚马逊安全主管CJ Moses周三深夜披露，其团队10月17日就在一套蜜罐诱饵系统上捕获到针对该漏洞的攻击尝试，比漏洞公开早了整整四天，攻击来自匿名地址，对方如何得知尚在保密期的漏洞“不得而知”；

周三 embargo（保密期）解除前夕，更多攻击者蜂拥而至。亚马逊确认：漏洞“已在野外被大规模利用”。

白宫声明称，周五已获知该漏洞。

欧洲政府的应激反应：先关灯，再抢修

面对可能瞬间爆发的攻击潮，欧洲多国选择了最原始也最有效的防御——直接下线：

荷兰：国家网络安全中心带头关闭自家网站，鹿特丹港、政府门户Overheid.nl、国家足协、五大政党官网及多家医院网站跟进；

芬兰：国家IT服务商Valtori预防性关闭政府公共网络服务；

法国：内政部将所有网站转入“预防性维护”；

丹麦：市政IT公司Kombit关停多项服务，包括全国学校通讯平台。

连维基百科运营方也下线了部分系统，互联网档案馆短暂关闭维护。国家领导人亲自下场——日本首相高市早苗在X上提醒网站所有者“检查你的网站是否使用PHP，并准备应用新补丁”，荷兰首相称正密切监控事态。

真正的风险藏在哪里

巨头们反应迅速：WordPress.com母公司Automattic称托管用户和Tumblr无恙。但专家警告，风险最高的恰恰是长尾——由个人或技术力量薄弱的机构运营的小型PHP网站，尤其是那些用共享主机、无法自主管理底层服务器的站点。补丁要打，服务器却不是自己的——这才是这场危机最无解的部分。

悬念仍在：修复潮能否跑在AI驱动的攻击潮前面？那150万个打不上补丁的主机，会成为黑客的盛宴吗？这场由AI点燃的攻防战，可能只是第一集。（凤凰AI研究院）