■刘伟

10月21日，英国国家网络安全中心发布紧急安全预警，广泛用于网站开发的PHP脚本语言存在严重安全漏洞，瞬间触发全球网络安全应急响应。

当前，PHP凭借低成本、高兼容、易部署的特性，深度嵌入政府政务、企业服务、民生平台等各类网络场景，是人机环境网络系统中连接人机交互、承载网络环境运转的基础核心载体，其安全稳定直接关系全网人机协同服务的有序开展。此次事件将对网络安全格局带来怎样的影响？

高危漏洞致全球网络服务短期震荡

本次曝光的两处高危漏洞具备极强隐蔽性与破坏性，攻击者可通过特殊请求触发服务器内存耗尽与数据损坏，进而实现远程代码执行，非法入侵并操控后端服务器。值得关注的是，这一漏洞蛰伏网络环境十余年，长期隐匿在常规运维视野之外，暴露了传统网络治理中人、机、网络环境三元脱节的核心问题。

过去网络安全防控过度依赖人工运维经验与机器固定程序，缺少三者的协同智能感知，使得底层代码隐患长期游离在安全监测体系之外。漏洞曝光后，PHP开发团队火速推送修复补丁，国内阿里云、腾讯云等主流厂商同步发布风险通告，督促全行业排查升级，落实防护措施。

从国内情况看，此次漏洞同样波及我国网络空间，影响集中在对公网提供服务的后端环境。国家网络安全通报机构与国家信息安全漏洞共享平台第一时间发布风险提示，要求重点行业对暴露在互联网的PHP服务开展版本核查与补丁验证；政务云、教育、医疗、电商等Web服务依赖度较高的领域成为排查重点，部分单位连夜组织应急值守、分批实施升级，个别业务系统采取临时限流、错峰维护等方式规避风险。

与国际同行相比，国内主流云厂商与安全企业响应较快，依托云端统一巡检、自动化补丁下发等手段，将大部分存量风险在较短时间内收敛。但大量自建机房、老旧业务系统仍存在版本混杂、责任主体不清、无人跟进升级的治理盲区，暴露出国内基础软件资产台账不清、跨部门协同不畅的短板。这也说明，我国网络安全防护同样需要从单点应急转向人机环境协同的常态化治理。

为规避恶意攻击风险，英国、芬兰、荷兰等多国官方机构紧急关停政务网站、公共网络服务平台，以服务暂停的极端方式守住网络安全底线。从用户层面来看，该漏洞仅作用于服务器后台机器环境，不涉及个人终端设备，普通网民无需恐慌。

倒逼网络安全治理向智能防护体系升级

这一次，已潜伏十余年的漏洞集中爆发，绝非偶然的技术故障，而是传统网络安全模式不能适配现代化人机环境网络系统的短板充分暴露的结果，深刻凸显了传统“人工运维+固定机器防御”模式的滞后性，倒逼全球网络安全治理向人机协同、全域联动的智能防护体系加速转型。

同时，本次事件也暴露了当下人机环境协同治理的结构性缺陷。大量老旧政务、企业系统长期未完成技术迭代，人机交互模式老旧、机器适配性不足，与新型网络安全环境严重脱节；中小机构缺少智能化运维工具，仅依靠人工单打独斗，无法实现人、机、环境的动态匹配与风险联动，在全球性网络风险面前极为脆弱。

此次危机为行业治理革新提供了重要契机，推动网络安全彻底跳出单一技术防护思维，转向人机环境网络系统一体化智能治理。未来网络安全防护不再是人工排查与机器防御的简单叠加，而是以智能技术为纽带，实现人的风险研判、机器的智能监测、网络环境的动态感知三者深度融合。行业将逐步建立底层软件常态化智能巡检机制，依托机器智能弥补人工短板，依靠人的专业经验校准机器算法偏差，结合全网环境动态数据预判潜在风险，构建事前预警、事中处置、事后复盘的闭环治理体系，彻底破解长期存在的底层安全盲区，全面筑牢数字化网络空间的安全根基。

重塑人机环境网络系统攻防新格局

此次高危漏洞的成功挖掘，核心是依托人工智能（AI）智能工具的赋能。这一标志性事件彻底改写了传统网络安全攻防逻辑，正式宣告人机环境网络系统迈入AI驱动的智能共治新时代，实现了人、机、网络环境三者协同思考、联动防御的跨越式升级。

在传统防护模式下，人、机、环境系统处于低阶协同状态，漏洞挖掘完全依赖资深工程师人工审计。面对PHP海量、复杂的底层代码，人工无法实现全域无死角遍历，难以识别无异常表象、长期休眠的隐性漏洞，而机器只能被动执行固定检测指令，无法自主适配动态变化的网络环境，人、机、网络三者无法形成智能联动，最终导致重大风险长期隐匿。

AI的介入赋予了人、机、环境网络系统真正的系统性智能思考能力，打破了人、机、环境三者间的协同壁垒。AI依托深度学习、代码语义分析、全域风险推演能力，替代人工完成海量底层代码的极速遍历与深度审计，精准捕捉人工与传统机器无法识别的深层漏洞；同时AI能够实时感知全网网络环境的动态波动、异常行为与隐性风险，动态调整防护策略，让机器从“被动执行”变为“主动思考、主动预判”；再结合安全人员的专业研判、场景决策与经验复盘，形成人做高阶决策、机器做智能研判、环境做动态反馈的高阶协同模式，完美补齐了传统防护体系的核心短板。

在此次全网应急处置中，AI驱动的人机环境智能体系发挥了关键作用。智能算法快速拆解漏洞原理、测算全网影响范围、匹配差异化修复方案，机器自动完成海量业务系统的批量排查与版本核验，人工针对性处置特殊场景、完善防控策略，依托三者联动大幅缩短应急处置周期，实现了风险的规模化、智能化管控。

在笔者看来，这类长期隐匿的底层软件漏洞不会彻底消失，未来网络安全的核心竞争力不再是单一的人力技术或设备性能，而是人、机、环境网络系统的整体智能思考与联动防御能力。

AI的持续赋能，正在重塑全球网络安全治理新格局，推动攻防博弈从“单点对抗”转向“系统博弈”。未来全球网络安全治理，将依托AI搭建全域智能中枢，打通人、智能机器、网络环境的数据壁垒与协同断层，构建动态感知、自主研判、快速响应、主动防御的智能化安全体系。各国机构、技术企业与研究团队也将基于人机环境智能治理逻辑，搭建全球协同共治机制，统一漏洞发现、研判、修复、管控标准，以系统性智能思考应对复杂多变的网络安全风险，持续守护全域数字网络空间的安全与稳定。

（作者系北京邮电大学人机交互与认知工程实验室主任）