这是一篇基于对特拉维夫 Zafran Security 46 岁产品经理 Yonaton Keller 的访谈整理而成的第一人称文章，内容经过了长度和清晰度编辑。

周三早上 6:30 我醒来时，收到了多条大约凌晨 4:45 发来的消息，提醒我 PHP 编程语言中披露了两个漏洞。

我立刻意识到，这是一件非常严重的事情。

网站运行着不同版本的 PHP，估计全球约 70% 的网站都在使用它。PHP 漏洞并不是第一次被发现，但这次的漏洞几乎不需要攻击者进行身份验证。

这是一种非常棘手的情况。如果放在一年半以前，恐怕没人会如此紧急地应对。但这可能是人工智能时代此类事件中的首批重大事故之一，攻击者的运作方式和我们通常的响应节奏已经被打乱了。

AI 提升了检测和响应速度，但也意味着，任何技术能力有限的人都可能在几分钟内利用这些漏洞。

我的团队非常担心，必须迅速行动

我在以色列，所以当时我这边是早上 6:30，而美国还是半夜。这个时差对我们团队有利，因为在客户醒来之前，我们还有时间弄清楚到底发生了什么。

PHP 是一种开源计算机编程语言，用于创建网站和网页应用。它的使用范围非常广，我们立刻意识到，所有客户——包括大型企业和各类公司——都可能受到影响。

对于基础设施中的漏洞或严重缺陷，比如 PHP 里发现的这两个问题，利用起来其实相当容易，尤其是在使用 AI 代理的情况下。我们首先意识到的是，即便是完全没有经验的攻击者，也能利用这些漏洞让网站瘫痪。

PHP Foundation 表示，将在以色列时间下午 5 点左右披露这些漏洞的细节，并为较新的 PHP 版本发布修复补丁。但一些细节已经在一个在线论坛上被非正式披露。那条帖子几分钟后就被删除，但截图很快就在互联网上的非官方论坛中传播开来。

因此，我和团队放下了其他所有事情，整个周三都在收集非正式信息，看看是否能在官方修复发布前降低被利用的风险。

如何判断自己是否受影响

人们可以采取的第一步，是查看自己的网站和网页应用，弄清楚 PHP 在哪里被使用。你也可以假设，除非你的网站只是非常基础的 HTML 页面，否则它们大多都会以某种方式使用 PHP。

第二步，是查看网上的漏洞扫描工具给出了什么提示。Tenable、Qualys 和 Rapid7 通常是发布检测规则并实际识别漏洞的三大厂商。在这次事件中，由于这些漏洞在全球范围内引发了如此广泛的恐慌，它们反应得非常快。这也是了解你面向互联网资产中具体漏洞的一种方式。

完成这些步骤后，马上上网把你的网站升级到当前版本的 PHP。升级其实很容易，而且是免费的。修复之后还会有一些技术步骤需要处理，所以你可能还需要技术人员来实施。如果你不更新 PHP 版本，对业务和网站的影响可能会非常、非常严重。

有些人也在直接让自己的网站完全下线，我认为如果你有证据表明自己正遭到针对，这样做可能是正确的选择。不过，全球 70% 的互联网不能也不应该因为存在一些漏洞就全部下线。如果你有潜在被利用的证据，这是一种紧急措施，但不能成为所有人都采取的步骤。

这不仅仅是攻击者干扰你的网站或网页应用的问题；更严重的是，他们可能接管你的服务器、窃取敏感文件、在你的网络中横向移动，然后执行恶意操作，比如部署勒索软件或他们想做的其他事情。

情况已经有所缓和，但我的网络安全团队仍然非常担心

从周三以来，情况已经稍微平静了一些，但我们仍然非常、非常担心。修补全球 70% 的网站，不可能一两分钟就完成。

PHP Foundation 公布修复方案后的数小时内，网上就已经出现了大量利用尝试。攻击者的速度越来越快。我认为在这个 AI 时代，很多攻击者可以在几分钟内发起攻击，你已经没有过去那样充裕的时间了。

过去那套传统流程——先界定攻击面，再制定修复计划，然后再去找负责执行修复的人，等等——已经失效了。

长期以来，机构在所谓“事后入侵”场景上投入了大量资金。我认为，AI 时代的网络安全将更多地转向“事前防护”领域，这样防御措施就能预先构建好，并在类似情况下随时应对攻击。