隨著電子商務相關各類網路服務持續發展，網站資安已不再只是防火牆或帳號密碼的問題，底層程式是否安全、漏洞能否及時修補，也成為企業維持網路服務的重要課題。近期全球廣泛使用的網站開發程式語言PHP爆出重大安全漏洞引起全球關注；而在人工智慧（AI）現在已能協助發現資安漏洞的同時，也讓外界開始討論AI技術將如何改變資安攻防的速度。
根據路透社報導，PHP開發團隊於2026年10月21日發布安全更新，修補兩項重大漏洞，其漏洞可能讓攻擊者在未經身分驗證的情況下，便能在易被攻破的系統中執行程式碼、甚至接管伺服器、竊取資料。PHP基金會表示，其中一項漏洞其實在2024年便出現相關端倪，但當時尚未發現具體攻擊方式，加上其他安全問題的優先順序，導致修補工作延後。基金會坦承，這項修補的延誤反映出安全團隊決策與資源配置上的結構性問題。
值得我們進一步關注的是，這次漏洞的發現與AI有關。美聯社報導指出，目前研究人員已開始運用AI協助辨識漏洞的可攻擊方式，並與AI協作支援修補方案的測試與驗證。雖然AI逐漸成為資安研究的輔助工具，但攻擊者也可能運用AI加速分析漏洞再發展攻擊方式，使系統管理者能夠修補問題的時間受到了壓縮。
從影響範圍來看，PHP廣泛應用於網站開發，支援全球大約7成的網頁；而台灣的部份，根據公視新聞報導，在數發部資安署的盤點下，則有超過2.8萬個對外服務網站使用PHP，政府網站約占200個；自21日至今，受影響網站皆忙於版本程式更新來修補漏洞。
對電子商務而言，這項事件也凸顯網站底層技術與交易安全之間的關聯。因為電商平台很可能透過PHP網站系統處理會員登入、訂單查詢及商品管理、金流服務等功能，例如這次PHP漏洞事件也促使電子商務與支付產業展開應變。根據《工商時報》報導，中華民國第三方支付服務業商業同業公會已通知全體會員，全面盤點內部系統及委外服務的PHP使用情形，確認受影響範圍並完成修補，同時檢查是否存在異常存取或入侵跡象。公會也提醒會員主動通知旗下商家及相關服務使用者，提供必要的修補指引與技術協助。