鼓狮财经10月22日讯，潜伏十余年的PHP高危漏洞突发泄露，引发全球网络动荡。该漏洞已造成大量网站面临攻击风险，多国政府紧急关停网站避险，官方补丁随后于21日上线。受此提振，网络安全板块全线走强，Cloudflare股价盘中一度暴涨超8%。
据媒体当地时间周三报道，这项漏洞于今年8月被网络安全公司Calif和Wiz借助AI技术独立发现。双方随即进入保密修复阶段，历时近两个月。但就在补丁发布的前一天，即当地时间10月20日，漏洞信息意外泄露。黑客趁机抢在官方补丁上线前数小时发动攻击，网络安全服务商Cloudflare随即监测到了首批恶意流量。
PHP作为一种广泛使用的服务端脚本语言，支撑着包括WordPress在内的全球海量网站运行。此次漏洞的代码可追溯至2012年发布的PHP 5.4.0版本，且默认配置即存在风险，这意味着漏洞已潜伏十余年。此次发现得益于AI技术的应用。Calif公司作为OpenAI“Patch the Planet”计划的一部分，利用GPT-5.6 Sol模型于8月1日发现首个漏洞；几乎同时，谷歌旗下的Wiz公司利用Gemini 4 Argon等模型也发现了问题。
此后，各方在保密状态下展开合作修复。OpenAI表示，PHP维护团队主导了修复与发布，Wiz、Cloudflare等合作方则提供研究、技术支持与协调，以便在漏洞公开前做好准备。然而，泄露打乱了计划。10月20日，一则匿名帖子泄露了漏洞信息，PHP安全团队被迫确认并宣布于格林尼治时间21日发布安全更新。
为防止被入侵，多国政府赶在补丁上线前先行关闭网站。荷兰率先下线国家网络安全中心、议会及多家医院网站；芬兰暂停了面向公众的全部网络服务；法国内政部及德国数字部也相继关闭了相关行政网站；日本的大型网络服务亦启动了紧急维护。
PHP最终于21日发布了8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。开发团队提醒，黑客利用这些漏洞无需密码即可远程控制服务器，更新是唯一安全的选择。美国白宫官员也表示，国家网络总监办公室正与相关部门协调，推动联邦机构和关键基础设施完成修复。
受此影响，网络安全公司站上风口。Cloudflare的主要业务是在网站和访客之间设置“防火墙”，其首席技术官表示公司已为全部客户设置拦截规则，但这只是临时措施。受此提振，截止发稿，Cloudflare股价一度涨超8%，同业公司CrowdStrike和Palo Alto Networks盘中也分别上涨约6%和3.5%。
不过，媒体报道指出，风险远未解除。PHP 8.1及更早的旧版本不会获得正式更新，官方仅提供需自行编译的源码补丁。计算机取证专家指出，大量无人维护的老旧网站可能永远不会更新，隐患将长期存在。OpenAI表示，PHP漏洞只是其发现的多个重大漏洞之一，并预计类似发现将大幅增加。伦敦国王学院客座高级研究员则提醒，AI同样可能帮助黑客在短时间内大规模发起攻击。