互聯網迎來重大網絡安全警報，廣泛使用的伺服器腳本語言PHP被發現存在嚴重漏洞，有關缺陷早於2004年已存在，一直未被察覺，直至由AI代理偵測出來。由於PHP支撐全球近七成網站，各地政府及企業陸續主動把網站暫時離線，避免黑客趁機入侵。

漏洞覆蓋近乎所有PHP版本　當局籲無法補丁便暫停服務

PHP開發團隊已經推出安全更新修復部分漏洞。英國國家網絡安全中心發出緊急指引，提醒使用任何版本PHP的機構均受影響，強烈建議盡快升級至最新修復版本；如果未能即時完成修復，便要考慮把系統離線，直至風險完全消除。

今次漏洞屬遠程代碼執行類型，黑客有機會毋須登入，直接控制伺服器，入侵網站、竊取資料或破壞系統。因為受影響範圍極大，不少政府部門、公共機構、商業平台選擇先關站防禦，寧願短暫停運，換取系統安全。

短暫關站成本遠低於資料外洩災難

網安企業Filigran創辦人兼行政總裁哈辛（Samuel Hassine）指出，雖然網站離線數小時會帶來營運損失，但「網站停運一天的代價，遠較事後花一年解釋資料外洩事故便宜」。
他認為今次各機構協調應對，反映網絡安全行業日趨成熟；同時提醒，今次漏洞由AI找到，攻擊者同樣會利用AI工具快速開發攻擊程式，目前已經有初步攻擊工具流出。

暫未有大規模成功入侵證據，但攻擊嘗試已出現

截至目前，暫無證據顯示黑客已經大規模利用漏洞成功入侵系統。不過亞馬遜雲端AWS早在10月17日，亦即官方發布修復程式之前，已經偵測到針對該漏洞的攻擊嘗試，只是暫未有大型機構公布系統被攻破。
安全分析員提醒，隨着攻擊腳本在地下網絡流傳，未來數日風險會持續上升，未補丁的伺服器隨時成為目標。

AI同時成為漏洞偵測與攻擊工具

今次事件是AI在網絡安全領域雙面性的典型例子：一方面AI可以自動掃描、挖掘隱藏多年的程式缺陷，幫助業界提前堵上安全缺口；另一方面，黑客同樣可以利用AI快速改寫、測試攻擊程式，大幅降低發動網攻的門檻。業界預期，未來類似由AI發現、AI協助利用的高危漏洞事故會愈來愈多。