文章核心观点 - PHP软件曝出名为“PHP2Shell”的两个严重安全漏洞，可允许黑客远程在受影响服务器上执行恶意代码，可能泄露敏感数据，全球科技界正紧急实施修复 [3] - 该漏洞引发全球多国政府及科技巨头紧急预警，谷歌、OpenAI、亚马逊等企业参与漏洞发现、攻击检测与系统防护工作 [2] - 事件凸显广泛使用软件中的漏洞可跨越行业与国界构成风险，同时人工智能在帮助安全研究人员发现和解决此类弱点方面正发挥日益重要的作用 [11] 漏洞性质与影响范围 - PHP是一种广泛用于驱动网站和网络应用的开源编程语言，漏洞的发现促使全球各国政府发出紧急警告 [2] - 两个漏洞统称“PHP2Shell”，可允许黑客远程在受影响服务器上执行恶意代码，可能暴露敏感数据 [3] - 并非每个使用PHP的网站都必然受影响，但该软件的广泛使用引发了对潜在攻击规模的担忧 [3] - 美国国家安全局警告称，这些漏洞可能为攻击者提供对服务器文件系统和数据库的直接访问权限 [4] 各国监管机构预警 - 美国国家安全局周三敦促使用PHP的组织准备安全更新，并建议在无法立即更新的情况下将受影响系统下线直至漏洞完全解决 [4] - 美国联邦调查局警告恶意行为者可能利用漏洞远程执行代码，使敏感数据和网络面临风险 [5] - 新加坡、英国、澳大利亚、加拿大和欧盟的网络安全主管部门发布了类似警报，凸显对企业、政府机构及其他依赖PHP系统组织的潜在影响担忧 [5] 科技企业应对与AI作用 - 亚马逊表示其威胁情报团队通过MadPot威胁检测系统在漏洞公开披露前已检测到利用尝试，监测面向互联网基础设施的可疑活动， findings表明恶意行为者已在尝试利用漏洞，但尚不清楚攻击者如何提前获取漏洞信息 [6] - 谷歌表示其网络安全部门Wiz使用AI模型帮助发现和调查漏洞，其Gemini AI协助评估漏洞、测试潜在攻击并验证安全补丁 [7] - OpenAI表示与其AI模型合作的研究人员也帮助发现了PHP中的关键漏洞，公司过去两个月牵头软件维护者、网络安全研究人员和安全提供商联盟协调修复并准备防护措施 [8] - OpenAI将上述漏洞描述为近期记忆中最严重的安全问题之一，既凸显先进AI系统识别广泛使用软件漏洞的潜力，也凸显类似能力可能被网络犯罪分子利用的风险 [9] - Cloudflare表示已通过其Web应用防火墙部署针对PHP2Shell漏洞的防护，措施旨在帮助阻止针对受影响系统的恶意请求，在组织安装软件更新期间提供额外防御层 [10] 修复进展 - PHP开发团队已发布安全修复，当局敦促网站运营者识别受影响版本并尽快应用更新 [11]