PHP 漏洞引爆 AI 攻击潮：全球 1/5 网站面临危机

据 Woofun AI 消息，PHP 基金会承认因资源短缺推迟修复一处 2024 年发现的严重安全缺陷近一周，随后开发者发布紧急补丁，但全球约 69% 使用 PHP 的网站面临升级滞后风险，可能遭受恶意软件传播或脚本注入。

这一事件被 首席执行官米切尔·阿马多尔定义为按计划展开的'漏洞灾难'，核心矛盾在于发现漏洞的成本大幅降低，而修复成本依然高昂，导致小型网站需数周时间才能应用上周三发布的升级版本。

深层原因在于前沿 AI 模型的普及彻底改变了网络安全格局，使得攻击者占据绝对优势。米切尔·阿马多尔在 6 月接受 Cointelegraph 采访时曾预警，这种不对称性引发了'漏洞灾难'，直接导致 DeFi 领域黑客攻击再度增多。

Woofun AI 整理数据显示，作为全球最大的漏洞奖励平台，Immunefi 迄今已为 650 种协议发放总计 1.4 亿美元的奖励金，这侧面反映了安全防御市场的巨大投入与紧迫性。当前，攻击者利用 PHP 核心远程执行代码的能力，极有可能窃取敏感数据并破坏相关网络，正如美国联邦调查局网络安全部门周三在 X 平台警告的那样。

值得注意的是，攻击规模在漏洞公开后呈指数级爆发。 首席执行官马修·普林斯周四在 X 平台披露，在 PHP 漏洞被公开后的 24 小时内，其网络遭遇了数百万次漏洞攻击尝试；而在漏洞曝光之前，已有数千次此类尝试发生。鉴于全球大约五分之一的网站通过 Cloudflare 传输数据，且 估算约 69% 的使用已知服务器端编程语言的网站依赖 PHP，这一漏洞的影响范围极为广泛。米切尔·阿马多尔提醒用户，在接下来的几周里，应将登录的任何网站都视为可能已经遭到入侵，避免重复使用密码，并在连接加密货币钱包时格外谨慎，同时建议撤销那些未经认可的 token 授权。