什麼是PHP？被AI挖掘出十年隱患，為何讓日本等多國網站亮紅燈？

因應全球廣泛使用的程式語言 PHP 爆發重大資安漏洞，以及可能被駭客嘗試發動攻擊的警告不斷擴大，全球企業與各國政府全力展開一場，與時間賽跑的網站防護保衛戰。

綜合金融時報等外媒報導，PHP（原名 Personal Home Page）被揭露，內部存在兩項極為嚴重的安全漏洞（CVE-2026-109618、CVE-2026-109619）。攻擊者無需取得任何登入權限，即可對使用該程式語言的企業與機構網站發動遠端攻擊。值得注意的是，這兩項隱藏長達十多年的重大缺陷，是在OpenAI與Google的AI模型協助下，才被挖掘出來。

PHP是一種開源的通用電腦手稿語言，尤其適用於網路開發並可嵌入HTML中使用。其程式語法吸收C語言、Java和Perl等流行電腦語言的特點，最早是在1995年被發明。​

得知兩大安全漏洞之後，PHP開發團隊緊急釋出修補程式，這波防禦行動從歐美預防性關閉系統，一路蔓延至亞洲。目前包含美國國家安全局（NSA）與歐盟網路安全機構在內的多國資安單位，均已向企業發出警訊，要求立即採取行動；部分政府網站更直接進行預防性下架，以保護核心系統免受侵害。

日本首相高市早苗發布緊急公開警告，呼籲國內各大企業與機構，以最快速度安裝修補程式，必要時應毫不猶豫暫停服務。「若無法立即完成修補，暫時關閉網站或其他線上服務，也是降低資安風險的有效手段。」

另外像是台灣、香港與新加坡在內的亞洲各國資安主管機關，也都在第一時間透過社群或聲明，向外界發布警告與防禦指引。澳洲政府則是敦促企業與網路使用者更新安全補丁，但防護過程中也導致部分政府網站一度無法存取。網路安全部長波克（Tony Burke）證實，該部門先前在進行漏洞修復工作期間，部分政府網站會持續保持離線狀態。

此外，科技與雲端巨頭也同步戒備。阿里巴巴雲與騰訊雲發布緊急通知，要求客戶儘速更新至已修復的安全版本；維基百科（Wikipedia）則警示使用者可能會遇到服務中斷，並表示已主動將多項支援性服務下架，直到確保完成修補為止。

這波影響之下，反應最大的莫過於日本本土，大量企業採取極端預防措施：

全日空（ANA）宣布暫停官網與App服務（包含 Apple Wallet 電子登機證功能），金融領域方面，從地方銀行、野村證券到巨頭三菱日聯金融集團（MUFG），先後暫停部分非核心服務。日本最大啤酒製造商朝日集團（Asahi）預防性關閉部分網站與系統，鐵路公司京阪控股（Keihan）和遊戲大廠世嘉（Sega）與萬代南夢宮（Bandai Namco），都在第一時間進行官網緊急維護。

但面對這樣大規模反應，日本知名資安顧問名和利男（Toshio Nawa）相當不以為然，在他看來，這些日本企業明顯反映出管理層，是因為經歷無數高層為了資安事故公開鞠躬道歉後，因為害怕承擔責任而導致的決策癱瘓，名和利男直言，「高層管理判斷力失靈，才是這波系統關閉潮下，暴露的更深層脆弱問題所在。」

根據美國資安機構 Calif 與 Wiz 的研究，全球約有70%網站是由PHP所驅動，其中包含全球最普及的建站平台WordPress。亞馬遜（Amazon）則表示，他們早在漏洞公開前4天，就已偵測到有不知名駭客嘗試利用兩項缺陷，對該公司網站系統進行攻擊。 （相關報導： 首例AI自主駭客攻擊　OpenAI證實自家AI Agent越獄入侵企業系統 ｜ 更多文章 ）