出大事了! 就在上個月底，PHP 被找到兩個極嚴重的漏洞。
如果你沒聽過 PHP，可以把它想成蓋房子用的一種磚頭。購物網站、學校網站、教會網站，很多都是用它砌成的。統計估計，全球所有的網站，可能有接近七成用了 PHP語言。我們平常看不見它，只看到蓋好的房子。
這次的漏洞讓壞人不需要帳號密碼，只要送出一段特別設計的訊息，就有機會讓網站背後的電腦照他的指令做事：偷看客戶資料、放進惡意程式，幾乎什麼都能做。Cloudflare執行長在 X 上表示，他們的網路在漏洞公開前就觀察到攻擊嘗試，幾小時內累積到數十萬次，之後增加到數百萬次。各國政府的反應也很快。美國 FBI 呼籲各單位立刻更新，來不及更新就先讓系統離線。荷蘭有幾個政府網站先暫停服務，等待修補。日本首相高市早苗也在 X 上發文示警，請網站管理者在修補程式發布後盡快安裝；如果一時來不及，暫停網站功能也是降低風險的方法之一。
AI照見隱藏的裂縫，也放大攻防的能力
更讓人背脊發涼的在後面。據資安公司Wiz的研究，PHP從5.4版之後的每個版本都至少受其中一個漏洞影響，而5.4版是十多年前推出的。換句話說，這道門縫可能已經存在十多年。這次能被找出來，有報導指出是研究人員借助AI工具的成果。
這件事讓我們看見AI的一個特性：它會放大人原本的能力。過去要找出這種漏洞，得靠經驗豐富的專家一行一行讀程式碼、反覆測試。很多漏洞太複雜，人力追不完，只好一直留在那裡。現在AI可以不眠不休地讀、試、比對。打個比方，原本是一個人拿手電筒在大樓裡找裂縫，現在像有一千個人同時拿著探照燈。
探照燈在誰手上，結果差很多。資安人員拿著它，可以先找到裂縫、趕快補好；想闖空門的人拿著同一盞燈，照出來的就是下手的地方。工具沒有立場，但用工具的人有。
我們仍然相信 AI 能讓人過得更好。它能幫醫生整理病歷、幫老師準備教材、幫上班族處理繁瑣的文書，也能幫資安人員比壞人更早找到問題。比較樂觀的想法是，最強的AI往往先用在正確的方向上，等有心人士拿到同等工具時，防守的一方已經準備了一段時間。但這是比較樂觀的想法，如果現實是相反的呢？
別等風險上門，先做好自己與身邊人的防護
不懂技術的人可以怎麼預備？有幾件小事今天就能做。手機和電腦跳出更新通知時，別一直按「稍後提醒」。重要帳號開啟兩步驟驗證，不同網站用不同密碼。收到要你點連結、輸入資料的訊息，先停下來想一想，必要時打電話給本人確認。家裡的長輩最容易成為目標，花點時間陪他們把這些設定做好。
如果你在公司、機構或教會負責網站，就更不能等。網站由誰維護、多久更新一次、出事時找誰、日常備份是否完全，這些問題平常沒人想問，等網站被攻破才問就太晚了。
未來會怎樣，沒有人說得準。AI 會讓好事做得更快，也會讓壞事做得更快。我們能做的，是趁燈光還沒照到自己家，先把門窗檢查一遍，也順手幫鄰居看一看。
資訊工程是我的本行，神學是我回應呼召後另一個深耕的領域，兩者在我身上是一雙翅膀。
目前身分有林森南路禮拜堂長老、中華福音神學院資訊中心主任、TaiwanBible.com 台灣聖經網發起人兼站長；近年特別投入生成式 AI 在教會事工的應用，著有《迎向新的世代！教會第一本 AI 應用指南》、《AI 時代教會的 24 堂必修課》等書，並在各教會與神學院開設「AI × 事工」系列課程。
「連結與分享」是協會之異象，在起初與一群資訊專才創辦至今，仍是有感與同工、夥伴們，投入網路禾場，善用資訊科技成為華人、華語禾場的祝福。
- 【蒲正寧AI應用專欄】PHP 漏洞事件：一道藏了十多年的門縫，被 AI 找到了 - 2026-11-13
- 【蒲正寧AI應用專欄】耳朵發癢的時代：當師傅可以無限增添 - 2026-10-23
- 【蒲正寧AI應用專欄】歡迎來到AGI時代？——當機器接手行政，牧者才能回到祭壇 - 2026-09-11
探索更多來自 社團法人中華基督教網路發展協會 的內容
訂閱即可透過電子郵件收到最新文章。