东京 —— 日本周五宣布，将成立专门团队利用AI模拟网络攻击，以识别其技术系统中的薄弱环节。目前，全球各机构正急于控制PHP编程语言严重缺陷带来的影响，而这一语言支撑着互联网的大部分运行。

本周，这一广泛使用的编程语言的严重漏洞被披露后引发数百万次黑客攻击尝试，全球各地政府和公司网站纷纷下线，网站运营者被迫紧急加固或暂时关闭其系统。安全团队对这种激增模式并不陌生：一旦严重漏洞被公开披露，自动化扫描和利用尝试通常随之而来，攻击者竞相寻找未打补丁的系统。

凸显此次中断规模的严重性，日本移动运营商软银周五表示，将暂停面向移动用户的紧急警报系统以进行维护。该公司称，在系统修复PHP漏洞期间，用户将暂时无法接收地震、海啸警报以及灾害和疏散信息。对于一个地处全球地震最活跃地区之一、依赖移动警报作为灾害应对核心组成部分的国家而言，此举的影响尤为重大。

“攻击只需穿过一个漏洞就可能得逞……因此，我们必须转变思维方式，从攻击者的角度来思考问题，”日本经济产业大臣赤泽亮正周五表示。“防守方也需要善用AI，主动应对，先发制人。”

本周从东京到赫尔辛基，银行、航空、铁路、税务和政府服务相继紧急关闭，成为对维持互联网运行的数十年历史编程工具最严峻的考验之一。包括野村证券、三菱日联金融集团、全日空（ANA）和东日本旅客铁道（JR East）在内的公司作为紧急措施，暂时停止了部分互联网服务。日本财务省、国税厅和气象厅也将部分在线服务下线。

JR东日本周五表示，部分集团服务已恢复，其余服务将在确认安全后恢复。立邦表示已作为预防措施应用了安全补丁，其网站已重新上线。运营商近期的关注点将在于剩余暂停服务恢复上线的速度，以及周三发布的修复补丁的普及程度。

网络安全公司趋势科技（Trend Micro）首席执行官陈怡桦表示，攻击者很可能瞄准日本企业的详尽记录，而AI已消除了昔日语言屏障提供的保护。她补充说，日本一直对其认为足够安全的现有基础设施过于安心。

网络安全专家指出，AI正在帮助攻击者将任务自动化——从扫描软件漏洞到制作钓鱼活动——使网络犯罪更快、更廉价且更难检测。日本新成立的模拟团队正是这一趋势的防御镜像，以同样的速度和规模在攻击者利用之前搜寻系统弱点。

PHP是一种与HTML和Python并列的计算语言，自上世纪90年代中期以来一直支撑着服务器端网页开发，为包括WordPress和维基百科在内的平台提供支持。其开发者于周三发布修复补丁，这些潜伏在软件中多年的漏洞是借助AI才被发现的。开发者敦促用户“立即更新”。

—— 路透社