北京
日前，据外媒报道，全球大量网站共同使用的一项基础技术PHP，被发现存在严重安全漏洞。目前，这一场由人工智能发现的网络安全危机迅速蔓延全球，让全球多国政府和企业进入网络安全紧急应对状态。尽管PHP官方已经发布安全补丁，但一些机构仍不得不暂时关闭服务，以争取修复时间。
路透社报道截图
复旦大学中国研究院副研究员刘典在接受总台环球资讯《闪评》栏目访问时指出，在这场危机中，人们看到了人工智能在网络安全中的作用，网络安全格局或将迎来改变。
PHP技术与互联网用户有多大关联？
刘典：PHP是一种广泛使用的网站后台编程语言。普通人上网时看到的是网页、购物页面和服务界面，而在这些页面背后，往往需要服务器处理登录、查询、订单和数据库交互，PHP就是承担这类工作的技术之一。它并不是手机里需要专门安装的软件，而是运行在网站服务器上的基础技术。
很多内容管理系统和网络服务都使用PHP，因此普通用户即使从未听说过这个名字，也可能每天间接使用相关服务。可以把它理解成互联网世界里一套非常普遍的"后台发动机"：平时看不见，但很多网站的正常运转离不开它。这也是为什么这次漏洞会受到全球关注——问题不局限于某一家网站，而可能涉及大量采用相关技术的网站和应用。
PHP漏洞如何影响网络安全？
刘典：最值得关注的是，PHP官方披露的两项严重漏洞，在特定条件下可能让攻击者不需要登录就远程执行服务器代码。这意味着安全边界可能在网站正常业务程序运行之前就被突破，影响范围不仅取决于网站自身写得是否安全，还涉及底层运行环境。
PHP已经发布修复版本，真正的风险取决于相关服务器是否使用受影响版本、是否对外开放以及补丁是否及时部署。我国拥有大量网站、政企信息系统和互联网服务，使用PHP的单位同样需要排查，但不能据此推断全国已有多少系统被攻破，更不能把潜在影响等同于实际损失。
当前最紧迫的任务是摸清资产底数、及时更新补丁，对暂时无法升级的系统采取隔离和防护措施，并重点检查政务、医疗、教育等重要公共服务。
PHP漏洞对个人用户的隐患在哪？
刘典：普通用户面临的风险主要是间接的。如果某个网站的服务器被攻击者控制，攻击者就可能窃取网站保存的个人信息、篡改页面，甚至利用网站传播恶意内容。
需要强调的是，有漏洞不等于已经发生信息泄露，是否泄露还取决于攻击是否成功、数据库权限和网站的安全措施。目前不能仅凭这次漏洞公告，就断言普通用户的信息已经大规模外泄。
对个人来说，不需要因为PHP漏洞就卸载应用或者停止上网，更重要的是留意所使用平台的官方通知，不点击陌生链接，不向所谓"安全验证"页面提交密码和验证码；如果平台确认发生泄露，再按官方提示更改密码、开启多因素认证。对于网站运营者而言，及时修补和告知用户，比让用户自行猜测风险更重要。
人工智能在网络安全中的作用有多大？
刘典：这次事件释放了一个很重要的信号：人工智能正在改变网络安全的时间尺度。过去，复杂底层漏洞可能多年没有被发现；现在AI能够辅助研究人员阅读海量代码、发现异常路径、验证漏洞并帮助测试修复方案。这相当于给安全人员增加了一个可以持续工作的研究助手。
公开信息显示，这次既有研究人员借助AI发现问题，也有安全企业独立发现并报告，后续由PHP维护者和多方协作完成修复，因此不能简单说成"AI独自解决了全部问题"。与此同时，攻击者也可能利用相似能力更快寻找漏洞。
AI对网络安全的作用总体取决于谁能更快把发现能力转化为防护能力。关键不是争论AI天然利大还是弊大，而是建立"发现—验证—通报—修补—部署"的快速协同机制，让防御者先于攻击者行动。
未来网络安全竞争，不只是发现漏洞的速度，更是全社会修复漏洞的速度。
来源 | 总台环球资讯
采访 | 王雨芊
签审 | 王倩
监制 | 蔡耀远
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
