PHP編程語言發現嚴重安全漏洞，約七成互聯網或受影響。香港數碼政策辦公室（數政辦）週四發出新聞公告，促請受影響的政府部門、局及公共機構即時進行安全審查，並儘快完成補救工作。
數政辦在公告中，要求相關機構「檢視其資訊系統有否受影響，並儘快完成所有補救工作；否則，相關系統應暫時離線或隔離，以降低被入侵的風險」。截至週五，尚未有網絡安全事件被報告，數政辦表示已完成政府網站託管服務的所需修復。
漏洞由AI發現，影響範圍極廣
此次漏洞由AI發現，並於週三下午發出修復版本。Wiz表示，這是該技術「史上最嚴重的漏洞」，OpenAI則稱此發現為「近期最具影響力的安全問題之一」。
漏洞可為攻擊者提供直接通往伺服器資料庫或檔案系統的途徑，使其得以免除安全檢查。Wiz在網誌中表示，約七成互聯網或受影響。漏洞在社交媒體流傳翌日，修復方案即獲緊急推出。
PHP廣泛運用於網站、託管平台、內容管理工具及第三方產品，包括WordPress、Drupal及Joomla等。部署補丁時，機構須確保使用最新版PHP，部分機構可能因此遇到複雜性。
AI漏洞偵測的新轉折
在OpenAI名為「Patch the Planet」的計劃下，Wiz及Calif的研究人員與PHP基金會合作，讓先進AI工具挖掘並修復PHP中的問題。這些漏洞隱蔽超過十年，卻於數週內被揭發。
Cloudflare首席技術官Dane Knecht週三在X發文：「我們已見到早期攻擊出現，並正隨新攻擊向量的出現更新緩解措施。」
HYPE.hk技術人員Mart van de Ven週五表示，政府做法正確：「這是一場貓鼠遊戲——而作為站長，我們是老鼠。即使反應足夠快，仍有機會被貓爪掃到；而反應太慢，幾乎確定會被當午餐。公告涵蓋了正確步驟，但在AI貓橫行的世界，48小時足以讓老鼠成為美味。」
—— 連線日報主編 志遠
