全球约69%的网站使用的开发语言PHP被发现存在严重安全漏洞，相关风险正引发各国紧急应对。芬兰、荷兰等国已暂时屏蔽部分政府机构网站，日本樱花互联网宣布暂停云服务，静冈银行也暂时关闭网上银行。截至目前，已知受到影响的企业和机构超过20家。美国网络安全部门警告，漏洞可能导致网站内部信息泄露，甚至服务器遭到劫持，并呼吁相关组织尽快升级软件。
PHP是一种广泛用于网站开发的编程语言，可在服务器上运行程序，将网页内容显示在用户的电脑或智能手机上。与Python、JavaScript等语言一样，PHP具有多种应用场景。由于它可以直接嵌入HTML，且开源、免费、易于使用，因此被全球大量网站采用。调查服务网站W3Techs.com的数据显示，全球约69%的网站使用PHP，涵盖政府机构、银行、网上商店及各类企业网站，令此次漏洞的潜在影响范围受到广泛关注。
此次发现的两种漏洞可能导致程序在被强制终止等情况下，未能按预期清除部分数据。黑客若利用这些缺陷，可能读取网站内部信息，甚至劫持服务器，进而威胁网站及相关系统的安全。
美国网络基础设施公司Cloudflare于10月21日表示，已监测到试图利用此次漏洞发动攻击的网络通信，并成功阻止针对其客户的攻击。同一天，负责运营PHP的PHP基金会也通报了程序中的严重漏洞，并发布修复程序。
美国国家安全局（NSA）同日建议所有使用相关软件的组织做好升级准备，并指出，在漏洞完全修复之前，让相关系统暂时离线也是有效的防护措施。
此次漏洞受到特别关注，还因为它属于此前未知的“零日漏洞”，而发现问题的正是人工智能（AI）。PHP基金会表示，美国OpenAI、谷歌旗下网络安全公司Wiz等三家科技企业，利用先进AI技术进行检测时发现了相关问题，并于8月分别向基金会报告。Wiz表示，这一漏洞已存在十多年。
零日漏洞是指尚未得到有效修复、可能被攻击者利用的安全缺陷。如果漏洞细节在修复前泄露，攻击风险便可能进一步上升。PHP原计划在公布漏洞的同时发布修复程序，但由于漏洞存在的消息于10月20日在社交媒体上泄露，软件完成修复前可能遭到攻击的风险随之浮现。
随着AI工具不断发展，网络攻击者与防御人员都能以更快速度发现软件漏洞。外界因此担忧，过去长期未被发现的安全缺陷可能接连曝光，导致网络攻击风险及影响范围迅速扩大，并将这种趋势形容为“漏洞末日”。
美国Epoch AI的统计显示，9月份，21个主要组织公布的达到一定级别以上的漏洞约为3500起，数量增至3月份的10倍。美国得克萨斯大学圣安东尼奥分校教授马克斯·基尔格（Max Kilger）指出，此次漏洞是过去十年中最具严重性和毁灭性风险的问题之一。
各国政府也已开始加强应对。美国白宫于10月21日发表声明表示，政府正与各联邦机构及主要AI企业合作，加快发布修复程序，以保护美国网络及重要基础设施。
负责制定应对措施的美国国家网络总监办公室，将与美国联邦调查局（FBI）、国家安全局及科技企业合作采取行动，并优先评估漏洞对联邦政府系统和重要基础设施的影响。针对民间企业，FBI则呼吁，一旦发现攻击迹象，应立即隔离相关系统、保存日志并及时报告。
在欧洲，英国和法国的网络安全主管部门于10月21日呼吁采取紧急应对措施。在日本，首相高市早苗也通过个人X（原推特）账号，呼吁企业等相关方面采取必要措施。
随着AI加速发现软件中的深层缺陷，此次PHP漏洞事件不仅考验全球网站运营者的应急能力，也凸显政府、金融机构、电商平台及其他依赖网络系统的企业必须重视软件更新与网络安全防护。
