〈專文〉AI揪出PHP底層漏洞重創全球網路！借鏡英日經驗深化台灣主動資安防線

廣泛應用於全球約 70% 網站的基礎程式語言 PHP 近日被 AI 工具挖出潛伏逾 10 年的嚴重遠端執行漏洞，公開後立即引發數百萬次自動化駭客攻擊，迫使歐洲多國政府機構及日本金融、航空、鐵路與軟銀手機地震預警系統一度暫停服務搶修。資安機構 VulnCheck 指出 AI 已使今年全球軟體漏洞發現量翻倍，Cloudflare 執行長普林斯更警告，隨著基礎軟體深層缺陷接連被 AI 挖出，未來數年全球網路恐將面臨「每週都在緊急補破網」的陣痛期。為此，日本經濟產業省宣布成立專責團隊，導入 AI 模擬駭客攻擊以提前找出關鍵設施弱點；英國政府亦透過 AI 為公部門系統全面體檢，一次揪出史上最多的 500 個未知漏洞並啟動全國修補。面對這場由 AI 引爆的全球資安變局，長年承受中國等極權國家高密度網攻的台灣更沒有鬆懈本錢，數發部資安署與資安院除在第一時間盤點全台 2.8 萬個 PHP 網站（含約 200 個政府網站），啟動修補、防火牆阻擋與預防性下架三道防線外，近年也已將 AI 漏洞挖掘與滲透測試導入政府攻防演練；展望未來，台灣除了持續強化公部門「以 AI 制 AI」的主動防禦，更須將這套自動化抓漏與預警能量擴及資源較少卻佔絕大多數的中小企業與科技供應鏈，才能在全球清理陳年資安舊債的震盪期中，築起公私協力的數位國安防線。

本日重點國際新聞摘要：

日本
日本經濟產業大臣赤澤亮正宣布將成立專責團隊，運用 AI 模擬網路攻擊以提前找出關鍵基礎設施漏洞。近期常見網頁程式語言 PHP 爆出嚴重資安漏洞並引發全球駭客攻擊，迫使日本多家銀行、航空、鐵路及軟銀緊急警報系統一度暫停線上服務進行搶修。

南韓
南韓國防部再度向北韓提議舉行軍事會談，盼雙方共同確認陸地軍事分界線確切位置並恢復軍事通訊，以防擦槍走火。非軍事區上月曾發生造成韓軍受傷的地雷爆炸，加上北韓勞動黨副部長金與正近期頻頻發出邊境廣播與軍事警告，促使南韓提議於板門店展開磋商。

北韓
網路監測機構 Kentik 指出，北韓網際網路日前遭分散式阻斷服務（DDoS）攻擊，導致逾 40 個官方網站斷網約 32 小時。異常流量主要來自越南、菲律賓與委內瑞拉等地，使北韓外務省、朝中社、勞動新聞及高麗航空等核心網站一度反覆癱瘓。

中國
中國奇瑞汽車執行副總裁張貴兵表示，奇瑞在海外工廠生產的汽車占總出口量比例已達 48%，預計今年底將突破 50%。奇瑞正加速推動在地化生產以規避關稅壁壘，預估海外生產占比明年將升至 60%，並在 2030 年達到 70%。

菲律賓
菲律賓司法與內政當局證實，正對定居宿霧的英國薩塞克斯公爵夫人梅根生父湯瑪斯．馬克爾展開調查，其子日前向警方提交筆電並指控他涉嫌持有兒童性虐待影像。湯瑪斯全盤否認指控，自 2018 年起與父親疏遠的梅根則發聲明表示深感痛心。

英國
英國皇家空軍颱風戰機首度參與法國在地中海上空舉行的「Rummy」核威懾演習，為模擬核打擊任務的法國飆風戰機提供護航。這是兩國落實 2025 年《諾斯伍德宣言》核武協調機制的里程碑，展現西歐兩大擁核國聯合強化對俄威懾的決心。

法國
法國內政部長努涅斯宣布動員 7 萬名警察與憲兵戒備週末全國反政府示威，巴黎及各大城市商家與羅浮宮、奧賽美術館紛紛暫停營業並封釘櫥窗。
針對極左派團體在網路煽動暴力與劫掠，努涅斯警告安全部隊將採取最果斷強硬的執法行動，全力遏止街頭騷亂重演。
法國當局在巴黎及各大城市展開大規模維安部署，出動裝甲車、水砲車與特種鎮暴部隊戒備新一波反政府示威。警方已在高風險商業區與政府機構周邊劃設禁制區並加強巡邏，防止抗議群眾再次衝擊公共設施。

德國
德國金屬工業工會談判代表格勒格爾對福斯汽車發出最後通牒，要求資方在 10 月底前恢復遭廢除的集體薪資協議，否則將於明年 1 月發動大罷工。福斯近期受中國電動車競爭與轉型成本衝擊，單方面終止勞資保障並考慮關閉德國本土工廠，引發勞方強烈反彈。

俄羅斯
俄羅斯與烏克蘭在美國斡旋下完成最新一波換俘行動，雙方各釋放 270 名被扣押人員。烏克蘭總統澤倫斯基表示，獲釋烏方人員包含馬立波守軍、5 名歐連尼夫卡戰俘營爆炸案倖存者及 9 名平民，俄方獲釋官兵則先送往白俄羅斯接受醫療照護。

烏克蘭
《華爾街日報》披露川普曾致電馬斯克要求解除對烏克蘭軍用星鏈的降速與使用限制，川普隨後證實馬斯克已恢復烏軍星鏈連線，但拒絕透露是否親自致電。烏克蘭官員則表示，前線星鏈網速雖略有改善，但無人機作戰與通訊功能尚未完全恢復正常。
美國白宮宣布，第一夫人梅蘭妮亞直接與俄烏領導層斡旋，成功促成雙方在俄占赫爾松州奧列什基鎮達成局部人道停火協議。這項停火將允許緊急糧食與醫療物資進入當地，並讓受困高齡居民自由選擇撤往烏克蘭或俄羅斯控制區。

奧地利
奧地利外交部以國家安全及從事與外交身分不符的間諜活動為由，下令驅逐 4 名駐維也納俄羅斯外交官。其中 3 人任職於俄羅斯駐奧大使館、1 人任職於駐歐洲安全暨合作組織代表團，使奧地利自 2020 年以來驅逐的俄國外交官累計達 18 人。

瑞典
瑞典富豪汽車（Volvo Cars）公布第 3 季營業虧損達 37 億瑞典克朗，並宣布再裁員，累計將裁員5500人，導致股價暴跌近 30%。該公司於 2010 年由中國吉利控股收購，近期受電動車需求放緩、中國價格戰與關稅壓力夾擊。

羅馬尼亞
羅馬尼亞總統達恩指控俄羅斯出動無人機在黑海康斯坦察外海約 13 海里處擊沉商船葛摩籍貨輪「科里夫號」。

美國
川普宣布加拿大商務客機製造商龐巴迪將投資 2.7 億美元擴建美國廠房，於堪薩斯、印第安納與德州等地增聘 800 名員工。川普先前曾揚言禁止龐巴迪在美銷售飛機以施壓在地生產，促使龐巴迪與美國政府協商並敲定擴大在美投資計畫。
美國紐約市議會以 40 票對 7 票通過法案，決議自 2028 年 6 月起全面禁止馬車在中央公園與市區街道載客，終結逾 150 年的觀光傳統。今年 6 月一名 18 歲遊客因馬匹失控喪生促使市府推動立法，法案同時要求妥善安置馬匹並輔導馬車夫轉業。
南韓 HD 現代集團與美國營建巨頭 Kiewit 簽署協議，將合資在美國墨西哥灣區興建先進造船廠，預計創造 3000 個就業機會，專注建造商船、美國海軍輔助艦艇及船體模組，協助重振美國造船工業。
網路資安專家與 Cloudflare 執行長普林斯警告，AI 工具使軟體漏洞發現速度翻倍，恐在未來幾年頻繁引發全球斷網危機。繼本週基礎程式語言 PHP 與 Node.js 等底層漏洞相繼被 AI 挖出並導致多國政府與企業網站停擺後，業界正迎來每週疲於修補漏洞的震盪期。

委內瑞拉
美國財政部發布最新對外投資審查草案，正式將委內瑞拉移出美國對外投資限制國家名單。不過美國仍維持並擴大對中國與俄羅斯在半導體、AI 及生物科技等敏感領域的投資禁令，對委國特定對象的既有金融制裁也尚未解除。

約旦
約旦南部卡拉克省一座希臘東正教教堂遭 3 名蒙面槍手闖入喪禮現場無差別掃射，造成至少 7 人死亡、約 40 人受傷。約旦內政部將此案定調為極端分子發動的恐怖攻擊並展開全國追緝，約旦國王阿卜杜拉二世亦強烈譴責。

沙烏地阿拉伯
美國外交政策研究所（FPRI）分析衛星影像指出，沙烏地阿拉伯大幅擴建杜瓦迪米彈道飛彈工廠，新建的固態燃料澆鑄坑規模為既有設施的 2 倍以上。研究認為這顯示沙國正研發射程更遠、載荷更大的大型固態燃料彈道飛彈，以強化自主國防並威懾伊朗與葉門胡塞武裝。

銳傳媒官方網站
https://vigormedia.tw/

銳傳媒Facebook
https://www.facebook.com/vigormedia.tw