【本報綜合外電報導】《華爾街日報》21日報導，支撐全球多達70%網站運作的PHP技術開發者當天披露一項重大安全漏洞。安全研究人員利用AI發現這項漏洞，駭客可能藉此控制任何執行PHP軟體的系統，進而竊取資訊，或對造訪遭入侵網站的使用者發動網路攻擊。

PHP是最普遍的網站程式語言，常用來運作新聞網站、購物平台和公司官網。

這項名為「PHP2Shell」的漏洞，涉及PHP管理電腦記憶體方式中的一類缺陷。駭客可透過多種方式利用漏洞，其中一些方法只需幾秒鐘，就能在尚未安裝修補程式的網頁伺服器上執行未經授權的軟體。

安全公司Calif研究員奧斯汀8月稽核PHP原始碼時，在OpenAI最先進模型協助下發現這些缺陷。

不久後，安全研究人員與軟體工程師組成工作小組，並與軟體發行商及安全公司合作研究如何修補，20日向全球發出警告，要求各界做好準備。

安全修補程式一旦發布，防禦者與駭客之間的競賽就正式展開。安全專家表示，如今AI工具完成這些工作的速度遠快於人類，可能使整個過程更加危險。