PHP出現嚴重保安漏洞　內地工信部發風險提示防範網絡攻擊風險

美國有科技公司利用人工智能(AI)，發現開發網站程式語言PHP出現兩大嚴重保安漏洞，多國政府及機構暫時關閉部分網站，內地工信部亦發出風險提示，防範網絡攻擊風險。PHP團隊公開修補檔案，呼籲業界盡快更新程式。

受到科技界人士廣泛應用的開源程式語言PHP，被發現有兩大保安漏洞後，全球多間網絡營運商採取保護措施，歐洲部分國家如荷蘭、芬蘭一度關閉政府及醫院網站，英國廣播公司及愛丁堡議會暫時關閉旗下部分網站，以防範遭黑客入侵。

用作開發動態網站與網頁應用程式的PHP，即是「超文本預處理器」，特點是易用及具備靈活性，並支援不同資料庫，若將HTML形容是網站「骨架」，PHP就是網站「後台大腦」，負責留言、登錄，儲存數據等功能。

據報全球約七成網站均採用PHP程式語言，意味黑客透過保安漏洞及執行程式碼，讀取記憶體內的密碼及敏感資料，甚至可能接管伺服器。

美國有線新聞網絡CNN報道，OpenAI及Google旗下團隊利用人工智能發現保安漏洞，英國廣播公司引述專家指，人工智能正重塑整個網絡安全格局。

多國網絡安全機構建議，若果多國政府、機構及企業未能及時更新PHP修補程式，應該考慮暫時關閉網站，日本首相高市早苗周三發帖文，呼籲業界及民眾檢查網站，並採取修補方案。

美國國家安全局亦呼籲相關機構暫時關閉網站，盡快修復漏洞，白宮就稱跟人工智能實驗室合作，加快解決問題。

PHP團隊在周三公開修復版本，呼籲政府及業界盡快更新程式。