AI 揭發埋藏 14 年PHP 漏洞：全球七成網站中招，你公司都可能係其中一個

AI 一邊幫你補窿，一邊教人拆門

你公司有冇個網站？唔一定要係大系統——網店、報名表、客戶查詢頁、供應商落單入口，都算。如果你連「邊個管住個網站」都講唔出，呢篇你要睇落去。

10 月 21 日（星期三）下午，PHP 官方團隊公布兩個「嚴重」漏洞，要求全球即刻更新。PHP 係一個好舊嘅開源程式語言，1994 年就開始，今日全球大約七成網站同網上系統都仲係靠佢支撐——包括好多公司嘅官網同網店。修補程式當日同步推出：PHP 8.5.12、8.4.27、8.3.36、8.2.35。

官方公告嘅措辭，唔係平時嗰種「建議用戶考慮更新」：

兩個漏洞編號 CVE-2026-109618 同 CVE-2026-109619，業界叫佢「php2shell」，嚴重程度評分 9.2（10 分滿分）。風險最高嘅係行 Apache + mod_php 嘅伺服器——攻擊者唔需要登入，一個惡意請求就可以喺你網站程式碼未開始執行之前就觸發。呢個唔係「可能有事」，係「一撳就入」。

而且，PHP 8.1 或更舊版本已經冇官方更新。行 PHP 8.2 嘅，今年 12 月 31 日之後亦會停止支援。

AI 一邊幫你補窿，一邊教人拆門

呢件事點解係一個 AI 故事

因為捉呢兩個 bug 出嚟嘅，係 AI。

美國一間做 AI 紅隊測試嘅公司 Calif，參加咗 OpenAI 嘅「Patch the Planet」計劃。佢哋睇中 PHP，因為「目標夠大」。團隊原本預計搵唔到咩，因為 PHP 已經被全世界審視咗幾十年。結果呢？OpenAI 總裁 Greg Brockman 講，個 bug 喺 PHP 裡面潛伏咗 14 年——2024 年有人發現過一個縮水版，當時唔覺得嚴重，就咁放低咗。

同一時間，網絡安全公司 Wiz 亦獨立搵到同一批漏洞並上報。三方一齊同 PHP 維護團隊做協調披露，中間仲拉埋 Cloudflare 等公司預備防護，同美國政府幾個部門（包括 CISA）協調通知關鍵機構。

OpenAI 自己都講到明：呢次係「防禦方窗口」——即係前沿 AI 今次比攻擊者先搵到。但呢個窗口有幾窄？睇數字。

另一邊：AI 黑客已經唔係假設

① 泄露早過公告。Amazon 威脅情報團隊喺自己嘅誘捕系統（honeypot）度，搵到一單由 10 月 17 日（即公布前四日）已經開始嘅攻擊嘗試，來源 IP 屬匿名網絡。公告一出，45 分鐘內 Cloudflare 見到「幾萬次」攻擊嘗試，兩小時內變成「幾十萬次」，當晚已達數百萬次。

② 修補到爆門之間，時間縮短到「幾小時」。AWS 講得直接：以前多數攻擊要等公開嘅概念驗證程式流出，有能力嘅少數人先做得出 exploit，其他人等等等。AI 令呢個門檻消失。

③ 攻擊成本跌到一個荒謬水平。9 月 25 日起，一個黑客放出 AI 代理大軍，攻擊超過 1,200 個網站，成功入侵大約 100 間公司。佢用嘅模型 token 費大約 5,000 美元——平均每次成功入侵約 50 美元（約港幣 390 元）。

④ 專業門檻亦塌咗。Anthropic 九月份嘅威脅情報報告（講 2025 年 12 月至 2026 年 8 月）開咗一個新名詞：有些攻擊者已經搞起「漏洞工廠」，叫 AI 24 小時自動做漏洞研究同攻擊工具開發；亦有國家級間諜組織用 AI 自動化整條攻擊鏈，如果防毒軟件偵測到佢嘅惡意程式，AI 會自己改寫再部署。

所以，對你（唔係 IT 人）有咩意思？

有三層，你對號入座：

如果你唔係 IT 部門嘅人：你需要問一個問題。你部門用嘅網上工具——報名表、問卷、客戶查詢、供應商下單頁——邊個管？用邊個版本嘅 PHP？有冇人今個星期更新過？你唔需要識修，但你要識問。呢句話喺會議上講出嚟，比事後問「點解會咁」有用好多。

如果你係中層或者管理層：呢單事真正嘅訊息係「修補窗口縮短咗」。你唔需要推翻 IT 部門嘅流程，但你要知兩件事：緊急修補最快幾耐做得到、暫時擋住（例如邊緣防護、WAF、必要時關掉某個服務）係唔係可行。如果答案係「要開會決定」，恭喜你，你嘅流程係為上一個年代設計嘅。

如果你只係一個打工仔：AI 黑客打入口，十次有九次半唔係打程式碼，係打人。釣魚信、假冒「IT 部門」叫你重設密碼、假冒上司叫你開個檔案。開兩步驗證（2FA）、唔好幾個平台共用同一個密碼、收到可疑要求打返電話核實——呢幾樣嘢今個星期做，成本零。

恐懼 → 轉角度 → 行動

恐懼 → 轉角度 → 行動表

以前搵漏洞要高手，而家只要你肯畀 token 錢——呢個就係今次最恐怖嘅地方。

你公司有冇人提過呢件事？留言話我知，你哋個網站係邊個管。

AI老實講

** 博客文章文責自負,不代表本公司立場 **

你有冇發覺，呢兩年身邊做設計、影相、剪片嘅朋友，呻得特別多？客戶唔再肯俾錢買圖，直接攞 AI 生成嘅嘢嚟壓你價。以前你可能覺得係佢哋唔夠叻。

到 10 月 12 日，連全球最大嘅圖片供應商 Getty Images 都宣布要申請破產保護，你就知件事冇咁簡單。呢間公司做咗 30 年生意，養住 60 萬個攝影師，全世界嘅報紙、廣告公司、雜誌都要問佢攞相。連佢都頂唔住，值得你停一停，諗下 AI 年代邊種技能真係守得住。

全球最大圖片供應商 Getty Images 宣布要申請破產保護

一、真正殺死 Getty 嘅，唔係 AI

好多人一睇到呢單新聞，第一反應係「嘩，AI 真係好勁」。但拆開盤數睇，你會發現唔係咁簡單。

Getty 截至 6 月底嘅總負債係 21 億美元。而佢嘅市值呢？只得 2074 萬美元。冇睇錯——一間欠 21 億嘅公司，市值唔夠 2100 萬。2022 年佢經 SPAC 上市嗰陣估值 48 億，即係三年幾，股價蒸發咗九成九。紐約證券交易所 9 月尾已經開始除牌程序。

死因有兩條。第一，佢 6 月 30 日放棄咗同死對頭 Shutterstock 嘅 37 億美元合併——英國監管機構 CMA 話，要合併，Shutterstock 就要賣走佢嘅新聞圖片業務，Getty 唔肯，索性拉倒。第二，債息太重，合併告吹之後，法律同財務成本一路疊上去，利息支出已經去到佢現金流頂唔住嘅水平。

一句講晒：Getty 係俾自己嘅債，同一個失敗嘅收購拖死，多過俾 AI 一鋪清袋。

二、但 AI 係慢性毒藥，唔可以當佢冇事

咁係咪即係 AI 完全冇關？唔係。

Getty 第二季收入 2.29 億美元，按年跌 2.5%，淨虧損 8580 萬。跌得唔算急，但方向好清楚——AI 生成圖片普及之後，客戶唔再需要買咁多「罐頭圖」。做圖庫嘅攝影師最有感受：Shutterstock 2020 年改咗分帳規則之後，長期供稿人嘅收入一路縮，AI 出現之後跌得更快，有做咗十幾年嘅攝影師公開自己嘅收入數據，話 2025 至 2026 呢兩年跌得最痛。

AI 唔係一刀捅死你，佢係慢慢掏空你嘅利潤，等你以為仲企得住嗰陣，其實已經冇晒底。

三、最貴嘅一課：連 Getty 都告唔入 AI

呢度先係成件事最值得你記住嘅地方。

Getty 一早告咗 Stable Diffusion 嘅開發商 Stability AI，話佢未經授權攞咗幾百萬張 Getty 相去訓練模型。2025 年 11 月英國高等法院判咗——Getty 大部分輸。

Getty 只係喺商標侵權嗰部分贏咗一啲，法院形容嗰啲侵權係「歷史性而且極之有限」。Getty 自己都話，佢哋投資咗幾百萬英鎊去打官司，最後只係告得入一個供應商，仲要換個法院再打。

你聽清楚：全球最大、最有錢、請得起最頂級律師嘅版權大戶，都告唔入 AI 公司。咁如果係你呢？靠「公司會保護我嘅作品」呢個想法，係好危險嘅。

四、恐懼 → 轉角度 → 行動

恐懼 → 轉角度 → 行動表

五、AI 設計圖，你要識用，唔係死守

有啲人一講 AI 出圖就當係禁忌，覺得用咗就等於出賣專業。呢個諗法幫唔到你。真正嘅問題唔係「用唔用」，而係「點用」。

第一，分清工具同代工。AI 幫你出草圖、mock-up、幾個版本俾客揀，係幫你慳時間；但邊個版本好、張圖想講咩、點解要咁改，仍然係你嘅判斷。你賣嘅從來唔係手勢有幾快，係判斷。

第二，買 AI 圖要問清楚「出咗事邊個孭」。呢度有啲諷刺——Getty 自己都有賣 AI 生成圖。佢嘅賣點唔係 model 最靚，而係佢啲圖用有授權嘅內容訓練，加上永久全球使用權同 indemnification（法律保障，即係出咗版權糾紛有人幫你頂）。你幫公司買 AI 圖或者 AI 工具，最緊要問嘅就係呢樣：如果張圖出事，係我孭定係供應商孭？

第三，唔好等公司嚟培訓你。Getty 破產之後，佢啲客唔會走，佢哋只會去搵第二個供應商——好可能係一個識用 AI、又快又平嘅人。你想做嗰個被搵嘅人，就要比同事早一步識用。

AI 唔會直接炒你，但會靜靜咁令你嘅技能變得唔值錢。真正保命嘅，唔係你手勢有幾快，而係你知唔知自己賣緊乜。

你公司開始用 AI 出圖未？係幫你慳時間，定係已經有人俾 AI 取代咗？