PHP 编程语言曝出高危漏洞，多国机构临时下线相关网站

据瑞士通讯社（ATS）消息，PHP 编程语言被检出安全漏洞，出于风险防控，全球数千个网站于周三临时下线，相关运营主体被要求尽快安装更新补丁。

美国国家安全局、英国国家网络安全中心于当日发布提示，所有搭载 PHP 程序的网站，在完成软件更新前应当断开网络接入。法国国家信息系统安全局要求法国全部省政府平台暂停服务；芬兰政府门户网站发布通知，政府相关网站出现全部或部分无法访问情况。英国、德国、丹麦、荷兰、比利时多地公共服务及地方机构平台同步实施临时下线操作。

瑞士联邦网络安全办公室于周三发布公告，确认 PHP 存在高危漏洞，建议系统运营方立即完成系统更新。公告写明，若无法快速完成更新，运营方可结合风险评估结果，将核心业务系统临时断网。瑞士瓦莱州消防管理机构通报，当地用于消防队伍管理的 LODUR 平台已经下线，该平台由服务商主动关停。平台用户暂时无法调取存储数据，也不能修改告警分组配置，告警触发硬件本身不一定受到本次漏洞影响。日内瓦大学、洛桑联邦理工学院网站在周三晚间无法访问；巴塞尔城市州出于预防关停辖区网站，该州公告称尚未监测到由该漏洞引发的安全事件；提契诺州部分州级线上服务同步临时关闭。

PHP 基金会于周三早些时候发布通告，公布本次涉及两处安全漏洞。PHP 全称为超文本预处理器，该编程语言诞生于二十世纪九十年代初，用于搭建网站与数据库之间的数据通道。

OpenAI 对外说明，本次漏洞由网络安全企业 Calif 借助 GPT-5.6 Sol 模型发现。Calif 在官网发文，“结合漏洞严重程度以及 PHP 广泛使用的现状，这是近年影响范围最大的网络安全问题之一”。谷歌旗下网络安全企业 Wiz 同样发现该类漏洞，未说明检测使用的工具。OpenAI 表示，人工智能技术能够发现这类影响全网的安全缺陷，同时该能力也可被攻击者用于快速开发攻击程序。

ATS 相关内容显示，业内普遍认为人工智能在漏洞挖掘领域取得阶段性进展。Anthropic 决定不对外大范围投放 Mythos 模型，认定该模型会带来较高网络安全风险，仅向少量机构开放，用于修复该模型识别出的软件缺陷。人工智能提升漏洞发现效率，同时压缩受威胁主体的处置窗口期，攻击者依托相关技术可在短时间内瞄准更多目标。

本次事件发生前一日，行业已针对 TLS 加密协议发布安全预警，该协议用于保障互联网传输信息的保密性与完整性。