英国政府表示，在发现支撑全球大量网站的PHP编程语言存在严重网络安全漏洞后，正在排查其在线服务中可能存在的薄弱环节，据infohub.kz网站报道。

各国政府以及亚马逊等全球大型企业正加紧保护使用PHP的系统，以免黑客抢先利用这些漏洞。这些漏洞最初由人工智能发现，随后各国政府呼吁所有使用PHP的机构尽快予以修复。

亚马逊曾多次成为攻击目标，该公司表示这些行为发生在相关报道的禁令解除之前。它还表示，目前尚不清楚攻击者是如何得知这些漏洞的。英国政府一名代表呼吁“私人和公共、大小所有组织”遵守保护系统的相关指引。

英国国家网络安全中心（NCSC）以及欧亚联盟和澳大利亚的同行此前已呼吁使用PHP的机构应用补丁。

“如果无法立即修复，各组织应考虑在能够完全隔离系统之前将其关闭，”NCSC的通告中写道。

PHP支撑着网上商店、维基百科以及WordPress等众多平台的运行。WordPress是一种内容管理系统，是博客等大量网站的基础。当用户访问维基百科这类网站时，PHP就是收集所需信息并以可在网页上阅读的形式呈现的代码。

亚马逊周三宣布，已发现10月17日发生的“PHP2Shell利用行为”。据该公司安全负责人CJ Moses介绍，攻击试图瞄准亚马逊某个诱饵或“蜜罐”系统中的薄弱环节，使用的是匿名网络地址。他表示，使用匿名IP地址表明该行为由“威胁主体”实施。

PHP基金会原计划在本月底连同问题的完整修复方案一起发布其公告，但有关漏洞的详细信息已于周二在社交媒体上流传开来。

Moses表示，在10月21日针对亚马逊的后续攻击中，“实际载荷和匿名化基础设施中的选择各不相同，这表明有多个主体参与”。这些攻击发生在信息扩散之后，但在PHP通告的禁令解除之前。

Moses还补充说，人工智能的应用“使得在漏洞技术细节公布后，更多主体能够在数小时甚至数分钟内采取行动”。

澳大利亚人工智能战略委员会首席执行官Anna-Maria Arabia对BBC表示，PHP事件“表明人工智能正在多么迅速地改变网络安全格局”，因为“过去发现漏洞需要数月，如今只需数天”。

她警告说，随着人工智能技术快速成熟，威胁将愈发频繁。“换句话说，这一趋势不会逆转，”她说。

PHP漏洞至少十年来一直未被察觉。网络安全公司Wiz估计，“约70%”的互联网受到影响，但BBC无法独立证实这一数字。