PHP 漏洞震惊全球：亚马逊遭袭、英国政府紧急排查，影响70%网站
英国政府于 2026 年 10 月 22 日证实，正在紧急核查其在线服务是否受到 PHP 编程语言严重安全漏洞的影响。这一被称为近期最具破坏性的网络安全事件，已迫使全球政府与科技巨头争分夺秒修补系统。据 Reuters 报道，亚马逊表示在警告公开前就已遭遇多轮攻击，而漏洞本身竟是由 AI 率先发现，且已潜伏超过十年之久。
明星同款英国政府紧急排查：NCSC 发布关键整改指引
据 BBC News 报道，英国国家网络安全中心（NCSC）已向所有 PHP 用户发出警告，要求立即实施修复措施。NCSC 在官方声明中强调："如果无法立即完成修复，各组织应考虑将相关系统离线，直至漏洞被完全修补。" 英国政府发言人亦敦促"所有公共与私营机构，无论规模大小"，严格遵循安全指引，以防系统被黑客利用。
明星发型亚马逊成为首批受害者：匿名攻击者试探"蜜罐"系统
亚马逊在 2026 年 10 月 21 日发布安全公告，披露其安全团队于 10 月 17 日检测到一次名为"PHP2Shell"的利用尝试。亚马逊首席安全官 CJ Moses 表示："攻击者使用匿名 IP 地址，试图针对我们的诱饵（蜜罐）系统发起攻击，这明显是威胁行为者的蓄意行为。" 他补充道，在 10 月 21 日发生的后续攻击中，"实际的攻击载荷与匿名化基础设施选择存在差异，这表明有多方行为者参与其中。"
明星妆容
PHP 漏洞缘何潜伏十年？AI 成为关键发现者
PHP 是一种广泛应用于网页开发的服务端脚本语言，支撑着全球约 70% 的动态网站。此次被发现的漏洞之所以严重，在于其影响 PHP 核心本身，而非某个具体应用或配置。据网络安全公司 Wiz 估算，"大约 70% 的互联网"受到该漏洞波及。值得关注的是，本次漏洞的发现打破了传统安全研究的时间表，AI 在此过程中扮演了关键角色，也引发了对AI在网络攻防中双重角色的新一轮讨论。
明星写真多国响应：Finland 关闭服务，Wikipedia 紧急限流
面对这一紧急状况，多国政府采取了断然措施。芬兰政府紧急关闭了其公共网络服务，荷兰网络安全局也以预防为由暂时下线，维基百科（Wikipedia）则对部分功能进行了限制。这些举措与美国政府此前发布的建议保持一致——如果无法立即修复漏洞，应采取网站下线等极端手段。美国国家安全局（NSA）警告称，这些漏洞"往往直接暴露服务器的文件系统或数据库，攻击者可借此窃取敏感数据、破坏服务或深入网络内部"。
时间线复盘：从 AI 发现到全球告急的 72 小时
为了更清晰地呈现此次事件的演变过程，我们整理了以下关键时间线：
| 时间（2026年10月） | 事件 | 应对措施 |
|---|
| --- | --- | --- |
|---|
| 10月14日-16日 | AI 工具在代码审计中发现 PHP 深层嵌套漏洞 | PHP 基金会计划于月底发布补丁 |
|---|
| 10月17日 | 亚马逊首次检测到"PHP2Shell"匿名攻击 | 亚马逊安全团队启动应急响应，隔离蜜罐系统 |
|---|
| 10月20日 | 漏洞细节在社交媒体上遭泄露 | 全球安全机构进入戒备状态，提前解除信息禁运 |
|---|
| 10月21日 | 针对亚马逊的第二波攻击发生；多国机构收到预警 | 芬兰、荷兰等国紧急下线公共网站；Wikipedia 限流 |
|---|
| 10月22日 | 英国 NCSC 发布正式警告；全球 PHP 用户开始紧急打补丁 | 英国政府核查内部系统暴露面；OpenAI 称其为"近年最具影响的安全事件" |
|---|
AI 加快攻防节奏：安全界面临范式转移
澳大利亚 AI 战略委员会首席执行官 Anna-Maria Arabia 对 BBC 表示："这次事件证明了 AI 正以多快的速度改变我们的网络安全格局。过去要花数月才能发现的漏洞，如今只需数天。" 她警告，随着 AI 技术的持续进步，此类威胁只会变得更加普遍，"换句话说，我们已没有回头路可走。" 攻击者利用 AI 生成恶意代码的速度与防御者利用 AI 修复漏洞的速度，正在形成一场新的军备竞赛。
事件根源：PHP 基础架构的安全之殇
本次危机核心源于 PHP 语言底层的一个逻辑缺陷，该缺陷在至少十年间未被发现。分析人士指出，PHP 作为互联网基础设施的"数字地基"，其安全性与全球网络韧性直接挂钩。OpenAI 将此次发现称为"近年来最具影响力的安全问题之一"，这也反映了基础软件安全审计的迫切性。Wiz 公司"约70%互联网受影响"的估算虽未经独立验证，但已足以显示此次漏洞的广泛影响面。
Q1: 个人网站站长现在应该怎么做？
A1: 应当立即检查网站是否使用 PHP 及其版本，并密切关注 PHP 官方发布的安全补丁。在无法确定是否受影响或未能完成修补前，最安全的做法是暂时将网站下线，直到完成修复。
Q2: 此次 PHP 漏洞会波及普通网民的个人数据吗？
A2: 存在这种风险。由于漏洞允许攻击者访问服务器文件系统和数据库，一旦网站被攻破，储存在服务器上的用户个人信息、账号密码等敏感数据可能遭到泄露。建议普通用户近期留意相关网站的公告，并考虑为重要账号开启双重验证。
此次 PHP 漏洞危机是一次深刻的警示：在 AI 驱动的攻防新时代，网络安全不再只是防火墙与补丁的较量。英国政府的紧急排查、亚马逊的防御部署以及各方的快速响应，均是这场博弈的缩影。未来如何构建更具韧性的开源软件生态，将是全球网络安全领域必须直面的长期命题。
