我的網誌
歐洲政府網站無預警停機，美國國安局緊急發布資安警告
由於廣泛使用的伺服器程式語言 PHP 出現安全漏洞，歐洲多個政府網站被迫離線。美國國家安全局（NSA）對此發出緊急警告，呼籲全球數百萬家機構應立即安裝修補程式，否則必須將伺服器暫時關閉。這是人工智慧時代最新的重大網路安全事件，過去駭客需要耗費數週甚至數月才能發現的系統弱點，如今在短短幾小時內就能遭到惡意利用。資安新創公司 Tolmo 的研究員指出，這種急迫性在過去前所未見，主要原因是攻擊者與防禦者雙方現在都具備了 AI 輔助能力。
谷歌(GOOGL)等科技巨頭AI模型揪出漏洞，修補計畫意外曝光
誕生於 1990 年代的 PHP 語言，目前仍有近七成的已知伺服器端網站採用。今年八月中旬，AI 公司 Calif 與雲端資安大廠 Wiz 的研究團隊，利用微軟(MSFT)投資的 OpenAI 模型 GPT-5.6 Sol、Wiz Atlas 以及谷歌(GOOGL)的 Gemini 4 Argon 等強大 AI 工具，發現了名為「PHP2Shell」的重大漏洞。該漏洞允許未經身分驗證的駭客遠端執行程式碼，進而竊取敏感數據。原本 PHP 基金會計畫發布修補程式，但由於漏洞細節與概念驗證影片意外在網路論壇提前外流，迫使基金會緊急將修補時間提前 24 小時。
亞馬遜(AMZN)偵測到惡意攻擊，漏洞代碼已在開發者平台流傳
在官方緊急修補之前，聲稱能利用 PHP2Shell 攻擊任何伺服器的程式碼，就已經被上傳至微軟(MSFT)旗下的開源代碼代管平台 GitHub。PHP 基金會執行總監指出，目前組織正密切監控事態發展，初步評估網路上流傳的攻擊程式多數並不完整。然而，資安專家透露，在 AI 的協助下，團隊不到一天就能寫出有效的攻擊程式，這在過去往往需要耗費數週時間。與此同時，亞馬遜(AMZN)的威脅情報團隊也證實，其專門用於識別數位誘餌連線的網路系統，已經偵測到針對該漏洞的攻擊嘗試。
系統修補延宕引爆資安危機，老舊基礎設施成駭客潛在目標
事實上，這類漏洞已存在多時。資安工程師透露，兩年前就曾向 PHP 基金會通報過具備相同根本原因的系統缺陷，但當時並未獲得妥善修補。基金會隨後也在官方部落格承認，由於安全團隊的決策流程與資源匱乏，導致了這次的結構性疏失。專家分析，這兩項被評為 9.2 分（滿分 10 分）的高度嚴重漏洞，凸顯了大型語言模型在現今資安領域的強大破壞力。許多長期未更新網站的公家機關與民營企業，因為採用傳統的伺服器語言且缺乏先進防護措施，恐將成為這波攻擊的主要受害者。
攻擊潛伏期大幅收斂，企業防禦策略面臨顛覆性挑戰
資安防禦的遊戲規則正在被徹底改寫。自從 AI 新創 Anthropic 推出強大的 Mythos 模型後，業界專家觀察到網路威脅的演進速度出現了質變。這款模型在全面發布前，曾小規模提供給部分企業與政府機構進行安全測試，但如今這類技術已能被有心人士廣泛利用。Ox Security 執行長警告，如果企業沒有預先安裝應用程式安全平台，幾乎無法察覺伺服器上的可疑請求，往往直到寶貴資料在暗網被兜售時才驚覺遭到駭客入侵。威脅行為者尋找新漏洞並發動全球攻擊的時間，已經從過去的數週大幅縮短至短短幾小時。
