【大纪元2026年10月23日讯】(大纪元记者季薇报导)广泛使用的PHP程式语言近日被披露存在重大安全漏洞,促使全球多地政府及企业网站紧急修补系统或暂停部分网上服务。日本经济产业大臣赤泽亮正周五(10月23日)表示,将在日本资讯处理推进机构(IPA)内成立一支“白帽黑客”(white hat hackers)团队,利用人工智能(AI)模拟网络攻击,主动找出科技系统的安全弱点,以应对日益复杂的网络安全威胁。
时事通信社报导,赤泽亮正周五表示,攻击者只需找到一个漏洞,便可能突破系统防线,因此防守方必须转变思维,从攻击者的角度识别弱点。他强调,防守方也需要运用AI主动应对网络威胁,争取领先攻击者一步。
赤泽亮正表示,他已指示相关部门在下个月内于经产省所辖的日本资讯处理推进机构(IPA)中成立专责团队。团队将招募具备网络安全专业知识、专门协助找出系统漏洞的“白帽黑客”,通过模拟攻击测试系统,找出漏洞并及早修补,以加强日本的网络防御能力。
紧急警报系统暂停服务引关注
日本第三大流动电讯商软银(SoftBank)周五宣布,暂停手机用户的紧急警报系统,以处理PHP漏洞带来的安全风险;对象包括SoftBank、Y!mobile及LINEMO用户,服务预计10月26日恢复。维护期间,用户将无法通过该系统接收地震、海啸、灾害及疏散等预警资讯。
软银表示,旗下逾3000万名智能手机用户仍可通过其它服务接收地震警报,例如其雅虎业务提供的“Yahoo!防灾速报”应用程式。
日本经常受到地震、台风等自然灾害影响。据路透社报导,台风Champi目前正接近日本最南端的冲绳县。
日本多个政府及企业网站暂停服务
日本金融、交通及政府部门均受到波及。野村证券、三菱日联金融集团、全日空航空公司及东日本旅客铁道公司(JR东日本)周四暂停了部分网上服务。日本财务省、国税厅及气象厅也暂停部分网上服务。
JR东日本周五表示,集团部分服务已恢复,其它服务将在确认安全后陆续重启。日本涂料公司(Nippon Paint)则表示,已预防性安装安全修补程式,网站目前已恢复运作。
专家警告AI加剧网络安全风险
路透社报导,东京网络安全公司S&J社长三轮信雄(Nobuo Miwa)认为,日本政府的应对速度太慢。他形容,当前的防御方式犹如“试图用竹矛对付轰炸机”,并指出传统网络防御手段面对新型威胁时的局限。
趋势科技(Trend Micro)行政总裁陈怡桦(Eva Chen)表示,AI降低了跨越语言障碍的难度,攻击者可能利用日本企业详尽的记录及资料发动攻击。她认为,日本过去对既有基础设施过于放心,认为现有系统已足够安全。
网络安全专家指出,AI正协助攻击者自动扫描软件漏洞、制作钓鱼攻击内容,使网络犯罪变得更快、成本更低,也更难侦测。
PHP开发团队周三(10月21日)发布修补程式,修复两项存在多年的重大漏洞。相关漏洞是在利用AI进行分析时被发现的。开发团队呼吁网站营运者及系统管理员立即更新软件,以降低系统遭攻击的风险。
责任编辑:李天琦#















