全球七成網站爆重大安全漏洞！AI協助發現 部分網站緊急下線
時間註記：頁面時間未印時區，依台灣媒體慣例視為 UTC+8。本文編譯《華爾街日報》。
摘要
聯合報編譯《華爾街日報》：PHP 支撐的網站出現被稱為 PHP2Shell 的重大漏洞，部分政府與商業網站預防性下線。編譯周辰陽。
重點
- 報導稱 PHP 支撐最多約 70% 的網站。
- Calif 的 Ryan Austin 在 GPT-5.6 Sol 協助下於 8 月發現問題。PHP 的 Volker Dusch 把事件比擬為 Heartbleed。
- 修補原訂 22 日發布，因 Hacker News 貼文外洩而提前。21 日已有攻擊企圖通報。
- 修補規模在文中寫成將近 200 個檔案、超過 1 萬行程式碼。修補釋出後，防禦者要安裝，攻擊者也會研究修補。文章引述人工智慧會加快這個過程；如何從修補做出攻擊的句子不轉述。