“全球70%网站面临风险”……韩国不能沦为“PHP黑客攻击”的猎物

全球约70%网站使用的编程语言PHP，被确认存在致命安全缺陷。美国、日本和欧洲甚至出现政府机构、银行、学校、医院网站为躲避此类黑客攻击而暂时关闭的情况。人工智能找出了此前被认为无法实现的漏洞攻击路径，大规模黑客攻击风险由此显现。

美国国家安全局21日向所有使用PHP的机构和企业表示，“建议准备进行更新，以修复重大漏洞”，并建议在安装补丁前关闭网站。PHP开发团队也发布了紧急安全补丁，敦促立即更新。

PHP是一种在网站服务器端生成网页的编程语言，在包括韩国在内的全球各地已使用30多年。现已发现，黑客利用此次确认的PHP漏洞，可远程执行恶意代码，甚至控制服务器和数据库。一旦发生实际攻击，个人信息泄露或网页篡改等损害势必严重。

防范“PHP黑客攻击”，取决于网站运营者能多快更新安全补丁。还须防范补丁公开后，黑客通过逆向分析找出攻击方法的可能。问题在于，一些网站使用老旧PHP版本，难以更新安全补丁。

据悉，韩国使用PHP的网络服务器数量居全球第六。应摸清小微企业、培训机构、医院等经营者早年通过外包企业建设的网站状况，迅速排除因安全更新受阻而大范围暴露于PHP黑客攻击的风险。科学技术信息通信部和韩国互联网振兴院22日中午12时发布了PHP相关民间领域网络危机“注意”预警，但有批评认为，相比前一天白宫或首相亲自出面应对的美国和日本，韩国对危机的反应不够敏锐。

人工智能在网络安全领域是一把“双刃剑”：它既能用于防御，找出人类未能发现的安全漏洞，也存在被滥用于黑客攻击的风险。近期金融机构网站遭黑客攻击，已出现使用人工智能的迹象；美国也有分析称，人工智能对电网、供水等基础设施发动网络攻击的成功率高达90%。要避免轻易沦为人工智能黑客攻击的猎物，就须提高对新型安全风险的警惕，完善信息安全应对体系。