FRIDAI AI 快訊

AI 快訊｜AI 挖出的漏洞，讓日本首相半夜發文喊修 🚨

作者：FRIDAI 小編・發布：

FRIDAI AI 快訊影片

重點整理

2026 年 10 月 21 日晚上，PHP 官方發布緊急安全公告，修補兩個嚴重漏洞。PHP 是網站後台最常見的程式語言，WordPress 就是用它寫成，依 W3Techs 統計，能辨識後台語言的網站中，大約七成在用 PHP。這兩個漏洞的嚴重度都是 9.2 分（滿分 10），屬於最高的「緊急」等級，攻擊者不需要登入帳號，就可能在網站主機上執行自己的程式，進而控制主機、竊取資料。PHP 官方表示，所有對外提供網頁服務的 PHP 安裝都受影響，其中 Apache 搭配 mod_php 的架構風險最高。

這次事件特別的地方，是 AI 在發現過程中扮演關鍵角色。根據 INSIDE 與 TechOrange 的整理，資安公司 Calif 的研究員在 8 月檢查 PHP 原始碼時，借助 OpenAI 的模型找到問題，OpenAI 研究團隊同一天也獨立通報，Google 旗下的 Wiz 則用自家 AI 工具和多個前沿模型，找出其他攻擊途徑。修補牽涉近 200 個檔案。原本預定 10 月 22 日公開，但漏洞消息提前在網路上流傳，PHP 只好把修補提前到台灣時間 10 月 21 日晚上 10 點發布。

修補公開前大約一小時，日本首相高市早苗在自己的 X 帳號發文，請企業當晚就處理，並提到如果難以立即更新，暫停網站也是降低風險的有效做法之一。一國首相親自為一個軟體漏洞發文，在日本被形容為「異例」。pixiv、ニコニコ、網路開店平台 BASE 等服務隨即暫停全部或部分功能進行維護。台灣的資安署也在 10 月 22 日發布警訊，呼籲企業盡快修補。

為什麼這麼急？因為 AI 不只幫防守方找漏洞，也可能幫攻擊方。修補程式一公開，有心人可以把修補前後的差異丟給 AI 分析，反推出攻擊方法，從公開到被利用的時間差越來越短，「下週再排程更新」已經不夠快。

對台灣有官網、購物網站或部落格的老闆來說，可以這樣做：第一，確認自己的網站、後台有沒有用到 PHP，用 WordPress 或主機商控制台架的站幾乎都有；第二，問主機商或幫你架站的人，PHP 是否已更新到 8.5.12、8.4.27、8.3.36 或 8.2.35；第三，還在用 PHP 8.1 或更舊版本的網站，官方已不再提供完整更新，應規畫升級。一般使用者的手機和電腦不需要另外處理，如果常用的網站突然維護，很可能就是在修這個漏洞。

小編的看法

  • AI 找漏洞越來越快，修補一公開，壞人也能用 AI 反推攻擊方法，「下週再更新」已經來不及
  • 你的官網、購物網站、WordPress 很可能就是用 PHP 寫的
  • 今天就問主機商或幫你架站的人：PHP 更新到 8.5.12、8.4.27、8.3.36 或 8.2.35 了沒？

原始新聞與資料來源

想讓 AI 幫你的店回私訊？

FRIDAI 每天幫你整理看得懂的 AI 新聞，也能用你的語氣 24 小時回覆 IG、Facebook、LINE 的留言和私訊。