文章核心观点 - 美国政府正着手应对并阻止因广泛使用的开源软件PHP存在漏洞而引发的潜在网络安全问题，这些漏洞可能影响联邦机构和美国关键基础设施 [1] - PHP包含两个漏洞，可能使在网站和软件平台中使用该语言的组织面临网络攻击风险，PHP维护开发者已发布软件更新以修补漏洞并敦促用户立即采用 [2] - PHP是互联网上部署最广泛的技术之一，支撑数百万个网站，任何漏洞都可能沿互联网软件供应链级联传播，潜在导致在线服务面临数据窃取、恶意软件和入侵风险 [2] - AI工具帮助识别了已存在多年的漏洞，Wiz估计PHP漏洞影响约70%的互联网，且已存在十多年未被发现，但AI工具帮助快速识别了修复方案 [3] - 借助前沿AI模型和合适工具，一名研究人员在一周内完成了此前世界级团队需要数月才能完成的工作 [4] - PHP的广泛使用使得识别易受攻击系统变得困难，PHP"无处不在"，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站，且存在于软件"底层" [11] 美国政府协调应对 - 美国国家网络主任办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调修复该问题 [5] - 美国政府正与科技公司协调采用安全修复方案 [2] 欧洲政府将网站下线 - 欧洲各国政府周三将网站下线以回应有关严重安全漏洞的警告，芬兰政府表示作为预防措施将所有面向公众的互联网服务下线，荷兰国家和地方政府网站也被下线 [6] - 英国国家网络安全中心周三发布警报，建议组织识别运行PHP的任何系统、检查恶意活动，并考虑在漏洞缓解前将其下线 [7] - 荷兰众议院和国家网络安全中心的网站在当地时间下午5:40无法访问，荷兰新闻机构ANP报道超过100个市镇、省和水务局受到影响，因其使用软件公司Notubiz提供的服务，Notubiz网站显示其拥有254个荷兰地方政府客户 [8] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗赖堡大学 [9] 行业影响与安全公司响应 - Alphabet旗下网络安全公司Wiz周三发布报告称，借助多个人工智能工具发现了这些漏洞，并与OpenAI和网络安全公司Calif合作开展此项工作 [3] - 网络安全公司Huntress周三在报告中建议，当PHP存在严重漏洞时，需要查找易受攻击PHP版本的位置数量会非常迅速地变得庞大 [11] - 网络安全公司Cloudflare首席技术官Dane Knecht在X上发帖称，公司观察到一些试图利用这些漏洞的"早期攻击"，Cloudflare已为使用其技术屏蔽的客户引入了保护措施 [12]