【大纪元2026年10月23日讯】（大纪元记者吴瑞昌综合报导）周三（10月21日），全球许多地区一早便传出消息：一种名为PHP的程式语言——虽然多数人从未听过，但约70%的网站皆以此为基础——被发现存在可遭黑客利用的漏洞，导致企业与政府纷纷赶紧着手修复。
PHP漏洞是近期一系列严重软件漏洞中的最新案例，而随着AI的能力不断提升，使得黑客攻击门槛日益降低，这类漏洞造成的危害也随之加剧。过去，广泛使用的软件中有些漏洞长期未被发现，因为它们过于隐蔽或复杂，人类黑客难以加以利用；如今，要找出这些漏洞并将其武器化，已变得容易得多。
美国国家安全局（NSA）警告，攻击者可能利用这些漏洞控制网络服务器、窃取资料、干预服务，或进一步渗透到一般人日常使用的网络系统和设备。
虽然在AI加速攻击的新常态下，安全主要责任在软件供应商与服务机构，但一般民众仍可透过以下几种方法有效降低风险。
全面启用多因素验证
多因素验证（MFA）要求用两种以上方式确认身份才能登入受保护网站，例如密码加上简讯验证码、认证App或实体安全金钥，并将这些方法用于电子邮箱、云端硬碟、社交账号等核心账号，同时开启防连续验证请求功能，防止黑客用疲劳攻击（Fatigue Attack）迫使你误点确认。
网络安全公司Censys的首席安全研究员艾米莉‧奥斯汀（Emily Austin）建议，为每个网站设定独特密码，并密切留意各项交易状况。她提到，“面对像PHP这类漏洞，终端使用者基本做不了什么，只能期望自己使用的服务没有采用PHP，或对方正积极修补。”
强制开启所有设备自动更新
网络安全公司Trail of Bits的执行长兼共同创办人丹‧圭多（Dan Guido）建议，手机、电脑和家用路由器（Wi-Fi设备）开启自动更新功能。理由是企业常在漏洞曝光后发布修补程式并提供更新，用户尽快安装即可缩短黑客可利用的时间。
不过圭多也强调，即便用户做对所有事，仍可能因服务端漏洞而导致资料外泄，“你没办法替医院网站打补丁”。
检查与隔离物联网设备
数位安全专家、Granitt公司创办人鲁娜‧桑德维克（Runa Sandvik）提醒民众不要忘了家中所有连网装置，并定期检查后台韧体（Firmware）版本。她指出，不少人家中的物联网设备很少更新，甚至完全没更新，“这些人最好向供应商再次确认是否有可用的更新”。
另外，除了上述的系统自动更新和检查物联网设备韧体版本之外，关闭远端管理与通用随插即用功能（UPnP，Universal Plug and Play）也相当重要。
UPnP技术能让家庭网络中的智慧电视、游戏主机、打印机和路由器等装置自动互相发现与连线，关闭该功能可防止黑客透过一个装置入侵多个装置。
对所有紧急安全讯息保持警惕
脑机接口公司Orcus共同创办人兼执行长尼克‧亚当斯（Nic Adams）提醒，每当重大网络安全威胁登上新闻时，诈骗与网络犯罪者就会趁机从中牟利。
他提到要对不明的网络连结保持警惕，“当这类新闻出现时，应该先开启官方App或手动输入网址，查询受影响公司的官网正式说明。另外，任何要求‘立即保护账号’的紧急讯息，都应特别仔细核对是否有问题。”
除了亚当斯提到的不点击邮件、简讯、社交媒体中的不明连结之外，也不要扫描来路不明的二维码，同时提防AI生成的深度伪造（Deepfake）语音、视讯和影像诈骗，若遇到紧急要钱或要验证码的要求，应透过其它管道确认对方身份。
使用不同密码提升金融与支付防护
美国银行家协会（American Bankers Association）风险、诈欺与网络安全执行副总裁保罗‧本达（Paul Benda）表示，自前沿AI问世以来，各银行一直在为这一刻做准备，确保银行的钱不会被轻易窃取。
他补充，网络威胁已经成了一种“新常态”，所有消费者都必须保持警觉，建议不要重复使用密码，并尽量改用通行密钥（passkeys）。通行密钥是专属于特定网站的数位密钥，不需在网站输入密码，且具有抵抗钓鱼攻击的功能。
除了本达提到的方法外，还可以用生物识别登入，使用密码管理器为不同网站生成高强度独特密码，网购改用虚拟信用卡或一次性卡号，定期检查账单是否存在不明交易，对大额转账或变更收款账户等操作启用额外二次确认。
以上这些方法互相搭配，可以有效提升个人防护与降低被盗取的风险。不过，黑客正借助AI，以前所未有的速度解析并攻破安全盲区。因此最终防护成效仍取决于软件供应商能否更快修补漏洞，以及服务机构能否限制遭入侵系统的损害范围。
萨里大学（University of Surrey）网络安全中心讲师丹尼尔‧加德汉博士（Dr. Daniel Gardham）指出，在AI时代，攻击者占有优势，因为发现漏洞的速度越来越快也越来越容易，但修复漏洞的速度却没有跟上。
对此加德汉博士表示，“各机构如何应对这一问题，将决定AI是让网络变得更安全，还是变得更脆弱。”
责任编辑：李琳#
