PHP危机席卷全球，日本决定“以攻为守”

这一周，全球互联网经历了一场罕见的"集体停摆"。

从东京到赫尔辛基，银行、航空、铁路、税务和政府网站接连下线，运维人员通宵达旦地打补丁。 起因是编程语言PHP中曝出的严重安全漏洞。PHP是支撑大量网站和网络应用运转的基础技术，许多人每天访问的网页背后都有它的身影。 这些漏洞潜伏多年无人察觉，最终是借助人工智能才被发现的。漏洞公开后，全球随即出现数以百万计的黑客攻击尝试，企业和政府只好紧急修补系统，或者干脆暂时关闭网站。 这一细节本身就耐人寻味：AI既是这场危机的"发现者"，也可能成为攻击者手中的"放大器"。 10月23日，日本经济产业大臣赤泽亮正宣布，日本将组建一支专门团队，利用人工智能模拟网络攻击，提前找出技术系统中的薄弱环节。 连地震预警都按下了暂停键

2026年10月22日，西班牙格尔尼卡的一台电脑上，PHP网站显示安全公告。10月21日，欧洲各国政府网站瘫痪，运营商争分夺秒地修复PHP（网络上最广泛使用的编程语言之一）中的两个严重漏洞。路透社/Vincent West 在日本，这场危机的冲击尤为直观。移动运营商软银在进行与PHP漏洞相关的维护更新时，暂停了其手机紧急预警系统。 这意味着，在系统下线期间，用户将无法收到地震、海啸和疏散等预警信息。 对于一个地震频发的国家来说，这无疑是一个令人不安的空窗期。 好在官方并未报告预警中断期间发生重大灾害，但这一插曲足以敲响警钟。 政府部门同样未能幸免。日本财务省、国税厅和气象厅都暂停了部分在线服务，作为安全防范措施。 企业界的反应也同样紧张。券商野村、三菱日联金融集团、全日空航空以及东日本旅客铁道公司，都临时暂停了部分互联网服务。 东日本旅客铁道公司随后恢复了部分服务，并表示其余服务要在确认安全后才会重新上线。涂料企业立邦涂料则打上了预防性安全补丁，网站已恢复访问。 在全球范围内，类似的紧急停机也在多个国家的金融、交通和政府系统中上演。 一个编程语言的漏洞，竟能在短短几天内牵动全球多个关键行业，可见现代社会对基础软件的依赖有多深。 "一个洞就够了"：站到攻击者那一边 赤泽亮正在宣布新举措时，说了一句很有分量的话：攻击者只要钻过一个漏洞，就可能得手。他呼吁网络安全防守方转变思路，站到攻击者的视角去审视自己的系统。

2026年10月22日，西班牙格尔尼卡的一台电脑上，PHP网站显示安全公告。10月21日，欧洲各国政府网站瘫痪，运营商争分夺秒地修复PHP（网络上最广泛使用的编程语言之一）中的两个严重漏洞。路透社/Vincent West 他还表示，防守方同样需要善用人工智能，主动出击，始终领先攻击者一步。 这种"以攻为守"的思路，在安全行业里被称为"红队演练"。所谓红队，就是一支专门扮演敌人的队伍，用真实攻击者的手法对自家系统发动模拟进攻，在真正的黑客到来之前，把漏洞先找出来。 过去，红队演练主要依靠经验丰富的安全专家，成本高、频率低，往往一年只做一两次。 引入人工智能之后，模拟攻击可以更频繁、更全面地进行，甚至实现持续不断的自动化检测。这正是日本此次决定的核心逻辑：既然攻击者已经在用AI找漏洞，防守方就不能再靠人工慢慢排查。 日本政府尚未公布这支团队的具体规模和启动时间，但方向已经十分明确。 语言屏障正在失效 网络安全公司趋势科技的首席执行官陈怡桦给出了一个值得警惕的判断。她认为，日本企业保存着大量详尽的记录，如今可能成为攻击者眼中颇具吸引力的目标。 过去，日语在一定程度上充当了天然的"防火墙"。外国黑客要读懂日文资料、编写可信的日文钓鱼邮件，并不容易。 可人工智能正在抹平这道语言屏障。借助AI，攻击者可以轻松翻译和分析日文文件，生成以假乱真的钓鱼信息，让原本相对"安全"的日本企业暴露在更大的风险之下。 陈怡桦还直言，日本对现有基础设施的安全状况过于自满。 这番批评点出了一个普遍问题：许多关键系统建成多年，运行稳定，人们便很少再去审视其中隐藏的风险。 "能用就别动"的心态，在日常运维中很常见，却可能让隐患越积越深。 PHP漏洞事件恰恰说明，看似成熟可靠的基础软件，也可能藏着多年未被发现的致命缺陷。 PHP开发者在周三发布修复程序后，敦促所有用户立即更新。 从更宏观的角度看，这次危机折射出AI时代网络安全的新格局。 人工智能让攻击者能够自动扫描漏洞、批量制作钓鱼邮件，使网络犯罪变得更快、更便宜、也更难察觉。 与此同时，AI也是防守方最有力的武器之一。这些PHP漏洞本身，就是借助AI才被找出来的。 一场"以AI对抗AI"的攻防赛已经全面展开。 对日本而言，组建AI红队只是第一步。 人才同样是关键，日本长期面临网络安全专业人才短缺的问题，AI工具或许能在一定程度上弥补这一缺口。 更重要的是，要在关键基础设施中建立快速发现漏洞、及时打补丁、持续监控的完整机制，尤其是在交通、金融和政府这些一旦中断就会影响千家万户的领域。 当一个编程语言的漏洞足以让地震预警按下暂停键时，网络安全早已不只是技术部门的事，而是关乎每一个人的公共安全。