2026年10月22日，全球使用最广泛的编程语言之一PHP曝出严重安全漏洞。据谷歌母公司Alphabet旗下网络安全公司Wiz介绍，这批漏洞是由人工智能发现的，在PHP代码库中潜伏了十余年之久。PHP开发团队已紧急发布修复补丁，并敦促所有用户”立即更新”。事发后，荷兰、丹麦、芬兰、法国等多个国家的政府网站和公共服务机构网站被迫下线避险，欧洲、澳大利亚、日本和英国的网络安全机构也发出联合警告。

Wiz在官方博客中写道，这批漏洞的隐蔽程度极高，长期藏身于PHP代码库之中，人工审计很难发现它们的存在。正是因为借助AI对代码进行大规模、深度的分析，这些潜伏了十几年的问题才浮出水面。Wiz同时指出，如果没有AI的帮助，人类攻击者想要发现并利用这些漏洞，技术门槛将异常之高。这一表述很快引发了安全行业的讨论：AI既可以用来发现漏洞、加固防线，也可能被用来更快地寻找攻击入口，攻防双方围绕AI的竞赛正在加速。

漏洞公开后，PHP开发团队第一时间发布了修复补丁，并在公告中敦促所有PHP用户立即更新。与此同时，一批使用PHP构建的政府网站和公共服务平台选择了紧急下线，等待完成修复后再恢复访问。其中，荷兰的损失最为集中：荷兰网络安全机构官网、鹿特丹港的网站、政府门户网站Overheid.nl、荷兰足球协会官网、该国五大政党的官网，以及多家医院的网站，都先后关闭。

其他国家的动作同样迅速。丹麦市政IT服务公司Kombit关闭了数项服务，其中包括全国学校使用的通讯平台；芬兰国家IT服务供应商Valtori下线了政府公共网络服务；法国内政部则把所有网站置于预防性维护状态。在亚洲，日本云服务提供商樱花互联网暂停了数据库设备相关功能。欧洲、澳大利亚、日本和英国的网络安全机构均敦促PHP用户立即更新或暂时关闭网站。日本首相高市早苗也在社交平台X上发声，提醒网站运营者检查并部署补丁。白宫方面表示，已于上周五获悉这一漏洞。

网络安全研究公司TLP:Black联合创始人Costin Raiu评论说，AI正在推动一场”抢先利用漏洞竞赛”。谁先把AI用起来，谁就能在发现漏洞、修补漏洞或者利用漏洞上抢得先机。Drupal协会临时首席执行官Tiffany Farriss则发出更直接的警告：过去20年发布的任何PHP版本所使用的服务器都存在风险，提醒网站运营者不要抱有侥幸心理。

这一事件在资本市场上也掀起波澜。10月22日，A股网络安全概念股集体高开。盛邦安全涨超12%，天融信涨停，绿盟科技涨超9%，中新赛克涨7%，中孚信息、天威视讯、奇安信-U涨超6%，永信至诚、安恒信息涨超5%，麒麟信安、任子行涨超4%，三六零涨近2%。投资者显然认为，这次全球性的漏洞应急将带动安全厂商的业务需求。

值得注意的是，多国政府网站选择下线本身，就是一次罕见的安全应急演练。漏洞还未造成大规模实际入侵的公开报道，但各国机构的反应速度显示出对供应链风险的警惕。PHP作为驱动全球大量网站的底层语言，一次高危漏洞就能牵动从政府门户到医院系统的正常运转。接下来几天，各网站能否及时完成补丁更新，将直接决定这次事件的影响范围。

来源：中华网（2026-10-23）、Wiz官方博客（经媒体转述）