AI發現PHP重大漏洞「PHP2Shell」 全球七成網站告急

全球約七成網站使用的程式語言「PHP」爆發被稱為「PHP2Shell」的嚴重安全漏洞，CVSS評分高達9.2，甚至被部分安全公司評為10分滿分。攻擊者可藉此實施未經認證的遠端執行程式碼（RCE）操控系統、竊取資訊或癱瘓網站。由於原始碼漏洞提前外洩，全球大量政府機構、銀行、醫院、鐵路及維基百科等網站紛紛緊急暫時斷線避險。

此漏洞源於今年8月，OpenAI團隊透過「Patch the Planet」計劃及GPT-5.6 Sol審計PHP代碼時發現，Google旗下團隊亦透過AI獨立發現相同問題。PHP官方原定保密搶修，卻在最後關頭走漏風聲，造成防禦空窗期。PHP官方已於10月21日緊急發布8.5.12、8.4.27等多個安全修補版本。

事件引發全球高度關注，中國工信部發布警告，英、美等多國政府亦呼籲各界盡快更新補丁；日本首相高市早苗更呼籲未能及時修補者應考慮將網站下線。