全球 70% 网站遭遇高危漏洞，互联网迎来集体安全大检修（595 字）

随着 AI 挖出 PHP 底层潜伏十余年的高危漏洞，全球互联网迎来一场大范围安全警报，大约七成网站面临被黑客入侵的风险，大量政企平台连夜停机修补漏洞。 本次漏洞属于远程代码执行高危缺陷，黑客只需要发送一条网络请求，就能绕过网站权限，直接接管服务器后台，盗取用户隐私数据、篡改网页内容。因为漏洞藏在编程语言底层，和网站自身代码好坏无关，绝大多数 PHP 建站平台全部中招，包括大量使用 WordPress 搭建的自媒体、电商网站。 以往这类底层漏洞隐藏极深，依靠人工代码审计很难发现，十几年都没有被察觉。而 AI 模型能够自动遍历海量源代码，精准定位内存漏洞，把原本需要数月的排查工作缩短到一周以内。这也意味着，今后黑客同样可以借助 AI 批量扫网，网络攻击门槛大幅降低，网络安全攻防进入新的白热化阶段。 目前国家网络安全通报中心已经发布紧急预警，督促所有网站运营主体尽快升级 PHP 版本，安装官方安全补丁，临时关闭非必要服务器端口，做好入侵防护。 对于普通网民而言，本次漏洞仅存在于网站服务器端，个人手机、电脑不会直接受到影响，无需恐慌。只要网站运营方及时完成系统修复，就能有效抵御网络攻击。