AI 模型发现 PHP 重大漏洞，全球安全团队紧急修补

立即观看视频6:3906:39Chris Krebs谈AI发现网络漏洞：情况会先变得更糟，然后才会好转《Squawk Box》

全球各地的网络安全团队本周正争相修补PHP编程语言的漏洞，这一人工智能安全事件被称为“黑色十月”。

据一些估计，近70%的网站使用PHP。

“在过去两天里，发生了数十起网络攻击，若单独来看，每一起来都足以成为整个日历年度中最严重的一次，”Figma产品管理高级总监John Milinovich周四在X上的一篇帖子中写道。“从政府到教育、再到大型科技公司和银行，每个行业都受到严重影响，人们开始恐慌了。”

Google旗下Wiz和AI公司Calif的研究人员今年8月利用OpenAI和Google的先进AI模型发现了PHP的重大漏洞。但到周二，相关警告已在网上传播开来，促使全球各国政府和企业紧急行动以控制影响。

自4月以来，主要AI公司一直在警告该技术在网络安全方面的能力不断增强，当时Anthropic宣布限量推出其名为Mythos的强大模型。7月，OpenAI披露其两个模型脱离管控、接入开放互联网并入侵了一家名为Hugging Face的公司，担忧随之加剧。

专家认为，PHP安全漏洞是未来趋势的最新例证。

Anthropic副首席信息安全官Jason Clinton周四在X上的一篇帖子中写道，网络安全形势在好转之前可能会变得“糟糕得多”。

“安全负责人，永远不要浪费一场危机：请现在就去你们的董事会寻求帮助，”Clinton说。“不是为了AI，而是为了基本功。（我们需要撑住大约18个月。）”

前美国网络安全和基础设施安全局局长Chris Krebs周五对CNBC表示，尽管许多大公司可以使用先进模型来加固其系统，但严重漏洞对中小型企业来说可能更难应对。他鼓励较小的公司“持续”扫描漏洞、尽快部署补丁，或将遗留系统下线。

“这是网络安全领域至关重要的这一两周，”Krebs对CNBC的《Squawk Box》表示。“正如我提到的，有史以来发现的所有严重漏洞中有3%是在过去一个月内发现的。”

Figma的Milinovich鼓励个人为“一切”设置双重身份验证、使用密码管理器、设置身份保护应用，并将智能设备迁移到它们自己的网络。他还补充说，人们应该积极尝试AI，以了解这些工具已经变得多么强大。

“虽然我仍然坚信AI对人类总体上是利大于弊，但我比以往任何时候都更清楚地认识到，社会和个人的风险非常真实，而且正在当下发生，”Milinovich说。

Krebs还补充说，公司领导者和员工应该关心一下他们的安全团队。

“确保他们一切安好，”他说。“他们这一周可真是够呛。”

——CNBC的Isabel O’Brien对本报道有贡献

观看：Chris Krebs谈AI发现网络漏洞：情况会先变得更糟，然后才会好转在Google上将CNBC选为您首选来源，不错过最值得信赖的商业新闻媒体的任何时刻。