社會事
國家工信部就PHP遠程代碼執行超危漏洞發出風險提示，建議相關單位和用戶立即全面排查，並及時升級至最新安全版本。資訊科技商會榮譽會長方保僑相信，只要安裝官方最新發布的安全修補程式，漏洞便可修復。
圖片由生成式人工智能生成，並經專業人員監督審閱。網安中心網站圖片
方保僑指出，PHP是一種廣泛應用於伺服器端的開源程式碼語言，全球超過一半以上的網站均採用PHP作為後端基建。他形容，若把網頁的HTML與CSS比喻為網站的「外觀與骨架」，PHP就是網站的引擎；一旦網站擁有人未修復漏洞，而黑客又成功利用，便能在未經授權的情況下直接掌控伺服器，對企業與個人網站構成極大的資安威脅。
方保僑FB圖片
他續稱，由於受影響的網站為數廣泛，當中或包括各類電子商務與企業平台，一般用戶或會因事件擔心個人資料被盜。他呼籲網站擁有人可在網站通知用戶，有關漏洞已修復，讓用戶能夠安心繼續使用。
人工智能協助發現一個廣泛使用的程式語言存在漏洞，導致歐美多國政府及其他機構周三暫時關閉網站，爭相進行安全更新。
聯邦調查局網絡部門警告，這些漏洞可能讓惡意行為者遙距執行程式語言PHP的程式碼。PHP支援網站及網絡應用程式運作。該機構表示，這增加了敏感數據及網絡受損的風險，並建議營運商若未能即時更新，應關閉網站。
芬蘭政府網站周三僅部分服務可用。向訪客發出的訊息指，政府網站正經歷暫時性中斷，在問題解決期間，網站將完全或部分無法使用。
網絡安全公司Arctic Wolf實驗室、威脅研究及情報副總裁伊斯梅爾·華倫蘇拉表示：「潛在影響巨大。」他補充指，在已知使用伺服器端程式語言的網站中，PHP支援約七成網站運作。
(美聯社圖片/Jenny Kane) AP圖片
華倫蘇拉補充指，這些已暴露的漏洞令「互聯網大部分商業及商務基礎設施面臨潛在風險」，雖然這不代表所有網站都存在漏洞，但這些缺陷需要「即時關注」。
PHP基金會周三表示，已發布漏洞修復程式，以及如何更新系統的說明。該基金會成員包括致力於保障程式語言安全的開發人員。
人工智能代理協助發現這些漏洞。OpenAI在網誌中表示，過去兩個月領導研究人員、安全供應商及其他機構組成的聯盟，處理PHP的漏洞。
該公司表示：「PHP的維護者主導了修復和發布工作，我們的團隊以及Wiz、Cloudflare等合作夥伴則貢獻了研究、技術支援和協調，以在披露前準備好保護措施。」
總部設於三藩市的OpenAI形容這些缺陷是「近年來最具影響力的安全問題之一」。它表示，人工智能似乎在任何攻擊者發現這些漏洞之前，就已找到它們。
OpenAI表示：「儘管這些錯誤非常重要，但它們只是我們已發現並正努力修復的數個重大漏洞之一，我們預計未來數月將會急劇增加類似的發現。」
近月來，人工智能代理被指涉及多宗備受關注的安全事故。這些事件凸顯了人工智能安全方面的漏洞，並引發外界質疑，隨著這項快速發展的技術在全球範圍內更廣泛應用，應如何安全地開發。不過，專家亦指出，人工智能也能協助發現網絡漏洞，就像這次PHP事件一樣。
網絡安全公司Illumio行業策略副總裁拉古·南達庫馬拉表示：「這裡存在一個重要的悖論。我們希望人工智能能足夠快速地發現人類可能錯過的漏洞，同時亦要確保日益自主的系統在我們理解和控制的範圍內運作。」
南達庫馬拉補充指：「人工智能發現弱點的速度越快，思考這些弱點暴露後會發生甚麼就越重要，特別是當機構無法立即修補每個受影響的系統時。這並非意味著人工智能本質上是危險或具保護性。而是指缺乏控制的速度會產生一種新型的安全問題。」
Arctic Wolf的華倫蘇拉表示，人工智能的進步亦正在改變哪些缺陷被視為「可利用的」，並指出其中一些漏洞已存在超十年。
他說：「改變的並非底層程式碼，而是發現這些弱點並將其轉化為有效利用的能力。」
（美聯社）
(美聯社圖片/Matt Rourke) AP圖片
