【財訊快報／陳孟朔】人工智慧(AI)協助研究人員發現網站程式語言PHP的兩項重大資安漏洞，引發跨國緊急應變。美國國家安全局(NSA)週三(21日)發布警告，敦促使用PHP的機構儘速更新，無法立即完成修補者應暫停系統上線。PHP團隊同日釋出安全更新，兩項漏洞的通用漏洞評分系統(CVSS)風險分數均達9.2分，屬重大等級。

此次漏洞編號分別為CVE-2026-109618及CVE-2026-109619，涉及記憶體處理與伺服器內部狀態管理缺陷，可能讓未經驗證的攻擊者遠端執行程式碼，危及網站資料與伺服器安全。PHP廣泛用於WordPress、Drupal及Joomla等網站平台，影響範圍跨越不同應用程式；但網站是否暴露於風險，仍須視PHP版本、部署環境及修補狀態判定，不能將PHP使用率直接視為網站遭入侵比例。

OpenAI表示，資安研究公司Calif使用GPT-5.6 Sol發現其中一項重大缺陷，Wiz亦獨立發現並通報兩項漏洞。Wiz指出，研究過程結合自主工具Wiz Atlas、Google的Gemini 4 Argon及OpenAI模型，協助找出潛藏逾十年的問題。PHP維護團隊主導修復，多家雲端與資安業者參與驗證及防護準備；OpenAI並提醒，同樣的AI能力也可能加快攻擊工具開發速度。

歐洲多國網站已採取預防性停機措施，法國內政部將旗下網站轉入維護狀態，芬蘭政府資訊服務供應商Valtori暫停政府公共網路服務，丹麥市政資訊業者Kombit亦關閉部分服務，包括全國學校通訊平台。荷蘭則有多個政府與公共機構網站暫停對外服務。這波下線主要為降低修補期間的曝險，不代表相關網站均已遭駭；事件凸顯共用軟體底層漏洞可能同步牽動公共服務與企業網站營運。