AI时代网站宕机频发 卫报评论:人类不作... Latest News
2026年10月22日，荷兰政府网站及其数字身份登录服务突然无法访问，芬兰紧急将公共服务系统下线，连维基百科背后的维基媒体基金会也关闭了部分系统。据《卫报》报道，这些并非网络攻击的结果，而是运营方主动选择关停。原因指向PHP编程语言中被曝出的两个严重安全漏洞——这个被全球约七成网站使用的语言，正让互联网基础设施变得前所未有的脆弱。而更令人不安的是，据路透社消息，黑客利用AI工具发起的漏洞攻击尝试已达数百万次，网站大规模宕机的时代正在到来。
考研资讯PHP漏洞：一个潜伏两年的定时炸弹
PHP是一种服务器端编程语言，全球约70%的网站依赖它运行。据英国国家网络安全中心（NCSC）发布的公告，此次发现的两个漏洞相当于给黑客敞开了入侵窗口——攻击者可能潜入在线商店，窃取客户地址和密码，甚至篡改结账页面以盗取银行卡信息。NCSC明确建议无法立即更新系统的机构考虑先行离线避险。问题最早在2024年就被PHP基金会开发人员识别，但当时因修复成本过高、技术难度大而被搁置。直到2026年10月21日，基金会才发布安全更新。负责维护该语言的团队在博客中承认，这场延误是资源不足导致的“结构性失败”。
留学资讯从Heartbleed到Log4Shell：历史总在重演
这并非互联网第一次暴露系统性安全危机。2014年，OpenSSL加密库中的Heartbleed漏洞让全球互联网陷入恐慌，当时维护该核心软件的几乎只有两位名叫史蒂夫的兼职开发者。2021年12月，日志记录工具Log4j被曝出致命缺陷Log4Shell，企业和政府机构连夜打补丁。2024年，Linux系统常用的文件压缩工具XZ Utils被发现有蓄意植入的后门，差点引发灾难性供应链攻击。作者兼记者克里斯·斯托克尔-沃克自2014年起持续追踪这些事件，他在《卫报》文章中感叹：“12年过去了，我们似乎仍在重复同样的对话。”每一次危机到最后，都依赖少数资源匮乏的个人苦苦支撑来拯救全球网络。
科技热点AI让漏洞利用成本骤降：攻击进入自动化时代
| 事件 | 年份 | 影响对象 | 威胁性质 |
|---|
| --- | --- | --- | --- |
|---|
| Heartbleed | 2014 | OpenSSL加密库 | 内存泄露，可窃取敏感数据 |
|---|
| Log4Shell | 2021 | Log4j日志组件 | 远程代码执行，全球性风险 |
|---|
| XZ Utils后门 | 2024 | Linux文件压缩工具 | 供应链后门，意图控制系统 |
|---|
| PHP双漏洞 | 2026 | 全球约70%网站 | 远程代码执行，评分高达9.2 |
|---|
今年8月，与加州大学伯克利分校、OpenAI及Wiz合作的 researchers 用AI工具轻松演示了如何利用PHP漏洞，黑客随即跟上。Cloudflare首席执行官马修·普林斯向路透社透露，公司已观测到数以百万计的漏洞利用尝试。AI驱动的自动化系统能瞬间对弱点发起密集攻击，向安全人员倾倒海量告警日志，使其疲于奔命。独立安全研究人员杰里·甘布林统计，2025年全球披露的漏洞约4.8万个，而2026年才过了十个月，这个数字已突破8.4万——平均每五分钟就有一个新漏洞被发现。
数码资讯被忽视的“遗留系统”：无人知晓的脆弱面
英国政府2025年发布的《数字政府现状评估报告》显示，中央政府部门约28%的技术被归类为“遗留系统”——即过时且难以维护，部分机构甚至无法估算自己究竟用了多少老旧软件。2026年4月，英国部长级官员在议会书面答复中承认，他们无法完整交代这些遗留系统后续修复或退役的具体情况。斯托克尔-沃克指出，这种“不清楚自己拥有什么资产”的模糊状态，在AI攻击时代成了致命的软肋。修复PHP漏洞之所以困难，正因为它嵌入在无数旧代码的庞大迷宫之中，牵一发而动全身。
开源维护者的困境：用爱发电的代价
PHP基金会开发人员最早发现漏洞是在2024年，却因资金和人力不足迟迟未能完成修复。斯托克尔-沃克对此评论道：“我们依赖一小群资源不足的个人来维护网络的关键部分。”讽刺的是，这个问题的部分根源在于开源软件的模式本身——大型科技公司每年从开源生态中获取数百亿美元利润，却几乎不为底层维护付费。一个健康的安全生态需要代码审计、漏洞响应、持续维护的长期投入，而这些工作在商业逻辑里注定是“亏损项”。德国主权技术基金2025年向OpenSSL基金会注资超过40万欧元的消息，成了少数值得欣慰的亮点。
安全感不能建立在“少数人的透支”上
斯托克尔-沃克认为，破局需要双向发力。一方面，公司必须彻底盘点自身软件资产，搞清楚每一个依赖组件的负责人是谁——这是枯燥却不可或缺的功课；另一方面，从中获利的科技巨头和政府应当为开源基础设施提供真正的资金支持，而不是指望几个精疲力竭的开发者永续运转。他直言：“我厌倦了反复报道和解释互联网为何一再崩溃。我已经报道过Heartbleed、Log4Shell和XZ Utils，现在还要记录PHP的余波。除非我们开始真正珍视那些守护互联网安全的人，否则类似的文章还会继续写下去。”PHP基金会近期已增聘员工并尝试用AI辅助漏洞分级筛选，但系统性风险远未清除。
Q1: 普通网民需要担心这类漏洞吗？
A1: 需要。PHP支撑着全球约70%的网站，从电商结账到政府登录系统都可能受影响。此次漏洞可导致用户地址、密码甚至银行卡信息被窃取。建议尽快更新常用软件的补丁，关注可信来源的安全公告，并避免在多个平台重复使用同一密码。
Q2: 开源项目为什么会陷入安全困境？
A2: 核心原因是资金和人力长期短缺。热门开源项目通常由少数志愿者或小型基金会维护，却承担着全球数字基础设施的安全重任。修复复杂漏洞需要大量专业审计和测试投入，而开源项目的捐赠收入远不足以覆盖这些成本。专家呼吁大型科技公司和使用开源软件的企业将部分利润回馈给维护团队，以建立可持续的安全保障机制。
未来数月，类似的大规模网站关停事件恐怕还会重演。斯托克尔-沃克的警告指向一个被忽视的真相：AI只是放大了早已存在的裂痕，而人类长期以来的漠然和无序投入，才是互联网安全防线屡屡失守的根因。若不能形成规律性的资源供给与责任分担机制，我们终将在一次次宕机循环里付出更高昂的代价。
Related Articles - 离婚官宣
2026年荷兰、芬兰政府网站接连关停，PHP漏洞引发全球恐慌。AI攻击自动化让8.4万漏洞无处遁形，卫报评论员指出：真正危机是人类对开源维护的长期漠视。
