大紀元

PHP漏洞波及全球 日本將組團隊以AI防禦網攻

PHP漏洞波及全球 日本將組團隊以AI防禦網攻
廣泛使用的PHP程式語言近日被披露存在重大安全漏洞,促使全球多地政府及企業網站緊急修補系統或暫停部分網上服務。(Shutterstock)
中港台時間 2026-10-2321:26 發表
人氣 67

【大紀元2026年10月23日訊】(大紀元記者季薇報導)廣泛使用的PHP程式語言近日被披露存在重大安全漏洞,促使全球多地政府及企業網站緊急修補系統或暫停部分網上服務。日本經濟產業大臣赤澤亮正週五(10月23日)表示,將在日本資訊處理推進機構(IPA)內成立一支「白帽黑客」(white hat hackers)團隊,利用人工智能(AI)模擬網絡攻擊,主動找出科技系統的安全弱點,以應對日益複雜的網絡安全威脅。

時事通信社報導,赤澤亮正週五表示,攻擊者只需找到一個漏洞,便可能突破系統防線,因此防守方必須轉變思維,從攻擊者的角度識別弱點。他強調,防守方也需要運用AI主動應對網絡威脅,爭取領先攻擊者一步。

赤澤亮正表示,他已指示相關部門在下個月內於經產省所轄的日本資訊處理推進機構(IPA)中成立專責團隊。團隊將招募具備網絡安全專業知識、專門協助找出系統漏洞的「白帽黑客」,通過模擬攻擊測試系統,找出漏洞並及早修補,以加強日本的網絡防禦能力。

緊急警報系統暫停服務引關注

日本第三大流動電訊商軟銀(SoftBank)週五宣布,暫停手機用戶的緊急警報系統,以處理PHP漏洞帶來的安全風險;對象包括SoftBank、Y!mobile及LINEMO用戶,服務預計10月26日恢復。維護期間,用戶將無法通過該系統接收地震、海嘯、災害及疏散等預警資訊。

軟銀表示,旗下逾3000萬名智能手機用戶仍可通過其它服務接收地震警報,例如其雅虎業務提供的「Yahoo!防災速報」應用程式。

日本經常受到地震、颱風等自然災害影響。據路透社報導,颱風Champi目前正接近日本最南端的沖繩縣。

日本多個政府及企業網站暫停服務

日本金融、交通及政府部門均受到波及。野村證券、三菱日聯金融集團、全日空航空公司及東日本旅客鐵道公司(JR東日本)週四暫停了部分網上服務。日本財務省、國稅廳及氣象廳也暫停部分網上服務。

JR東日本週五表示,集團部分服務已恢復,其它服務將在確認安全後陸續重啟。日本塗料公司(Nippon Paint)則表示,已預防性安裝安全修補程式,網站目前已恢復運作。

專家警告AI加劇網絡安全風險

路透社報導,東京網絡安全公司S&J社長三輪信雄(Nobuo Miwa)認為,日本政府的應對速度太慢。他形容,當前的防禦方式猶如「試圖用竹矛對付轟炸機」,並指出傳統網絡防禦手段面對新型威脅時的局限。

趨勢科技(Trend Micro)行政總裁陳怡樺(Eva Chen)表示,AI降低了跨越語言障礙的難度,攻擊者可能利用日本企業詳盡的記錄及資料發動攻擊。她認為,日本過去對既有基礎設施過於放心,認為現有系統已足夠安全。

網絡安全專家指出,AI正協助攻擊者自動掃描軟件漏洞、製作釣魚攻擊內容,使網絡犯罪變得更快、成本更低,也更難偵測。

PHP開發團隊週三(10月21日)發布修補程式,修復兩項存在多年的重大漏洞。相關漏洞是在利用AI進行分析時被發現的。開發團隊呼籲網站營運者及系統管理員立即更新軟件,以降低系統遭攻擊的風險。

責任編輯:李天琦#

如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台。
本網站圖文內容歸大紀元所有, 任何單位及個人未經許可,不得擅自轉載使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.