在发现影响互联网大量网站和应用的软件存在严重安全漏洞后，科技界正争相推出修复措施。

这款软件名为PHP，是一种开源编程语言，广泛用于驱动网站和网络应用。漏洞被发现后，全球多国政府发出紧急警告；包括Google、OpenAI和Amazon在内的科技巨头也参与了寻找漏洞、检测潜在攻击并保护受影响系统的工作。

据网络安全研究人员称，这两个漏洞统称为“PHP2Shell”，可能允许黑客在受影响的服务器上远程执行恶意代码，从而有可能暴露敏感数据。虽然并非所有使用PHP的网站都一定存在漏洞，但由于其使用范围极广，外界担心攻击规模可能很大。

美国国家安全局周三敦促使用PHP的组织准备针对这些漏洞的安全更新，并警告称，这些缺陷可能使攻击者直接访问服务器文件系统和数据库。该机构建议，如果无法立即更新，应将受影响系统下线，直到漏洞得到彻底修复。

美国联邦调查局也警告称，恶意行为者可能利用这些漏洞远程执行代码，使敏感数据和网络面临风险。

新加坡、英国、澳大利亚、加拿大以及欧盟的网络安全机构也发布了类似警报，凸显出这些漏洞可能对依赖PHP系统的企业、政府机构和其他组织造成影响。

Amazon表示，其威胁情报团队通过MadPot威胁检测系统，在漏洞公开披露前就已发现有人试图利用这些漏洞。该系统会监测面向互联网基础设施中的可疑活动。Amazon称，这些发现表明恶意行为者当时已经在尝试利用这些漏洞。不过，Amazon表示，目前尚不清楚攻击者是如何在披露前获得这些漏洞信息的。

与此同时，Google和OpenAI强调了人工智能在识别和应对网络安全威胁方面日益重要的作用。Google表示，其网络安全部门Wiz使用AI模型帮助发现并调查这些漏洞，而Gemini AI则参与了评估漏洞、测试潜在攻击以及验证安全补丁的工作。

OpenAI表示，与其AI模型合作的研究人员也帮助发现了PHP中的严重漏洞。该公司称，过去两个月一直牵头一个由软件维护者、网络安全研究人员和安全服务提供商组成的联盟，以协调修复工作，并在公开披露前准备防护措施。

这家ChatGPT开发商将这些漏洞描述为近年来最重要的安全问题之一，强调先进AI系统既有能力识别广泛使用软件中的漏洞，也可能被网络犯罪分子利用。

提供网络安全和网站基础设施服务的Cloudflare表示，已通过其Web应用防火墙针对PHP2Shell漏洞部署防护措施。该公司称，这些措施旨在帮助拦截针对受影响系统的恶意请求，在各组织安装软件更新期间提供额外防线。

PHP开发团队已经发布安全修复，相关机构敦促网站运营者尽快识别受影响版本并应用更新。此次事件凸显出，广泛使用的软件中的漏洞即使跨越行业和国界，也可能带来风险；与此同时，AI在帮助安全研究人员发现并修复这些弱点方面正发挥越来越大的作用。