PHP 漏洞标志互联网进入危险新阶段，OpenAI 借防御工具获利

欢迎收看《Eye on AI》。我是 Emily Forlini，代班主持 Beatrice Nolan 的节目。今日内容：推荐视频

研究人员发现一个影响70%网络的安全漏洞

Anthropic最早可能明天就提交IPO申请

Anthropic推出Duet，对标OpenAI的Dots和Meta的Muse

巴克莱银行因AI驱动而裁员

几个月来，我一直在报道越来越多的AI驱动黑客攻击事件，最早可以追溯到7月OpenAI的模型自主攻击Hugging Face的时候。自那以后，相关事件便接连不断，而本月令人警觉的网络安全新闻节奏明显加快。

10月已发生20多起网络安全事件，其中许多就发生在这一周。互联网或许已正式进入一个新时代——在这个时代，网站天生就比过去更不安全。对于任何想在网上开展业务的人来说，网络安全偏执正成为基本门槛。有人说，企业新的“护城河”正变成它们能在多大程度上保护客户和知识产权免受AI驱动的网络攻击——而不一定是这些知识产权或客户群本身究竟是什么。

安全专业人士长期以来一直警告说，日益强大的AI工具会让不法分子有能力利用代码中的漏洞。本周，专家告诉我，这些警告正在成为现实。近几个月来，AI模型在网络任务上的能力明显增强。具体来说，它们更擅长处理大量代码，并能自主行动。黑客越来越成功地让AI代理执行恶意任务。有时，许多AI会以“代理集群”的形式协同工作。这些集群的移动速度超过人类所能跟上的速度。

那么，面对这些威胁，组织该怎么做？唯一的答案是用AI反击，也就是主动“黑”自己的代码，在不法分子之前发现漏洞，并在配备AI的黑客发动攻击之前将其修补好。本周的一起事件正是如此，它已经成为即将到来的AI驱动攻击浪潮的典型范例。这起事件涉及一种名为PHP的遗留编程语言。

震惊世界的PHP漏洞

8月，不同组织的多个研究团队——它们都在使用AI模型帮助寻找安全漏洞——在PHP中发现了两个漏洞，而据估计70%的网络都运行在PHP上。这两个漏洞以及利用它们的方法，现在被统称为“php2shell”。OpenAI的GPT-5.6 Sol模型似乎在这一发现中发挥了关键作用，不过包括谷歌Gemini 4 Argon在内的其他模型似乎也参与其中。

研究人员将这一发现视为紧急情况，但公众直到本周才得知此事：10月20日，PHP基金会宣布将在未来24小时内发布关键补丁。次日，一个由多家公司组成的联盟——包括OpenAI、Wiz、Calif等——在私下研究修复方案后正式披露了该补丁。关于谁最先发现该漏洞，以及这些公司过去两个月如何合作，请查看我本周早些时候就此撰写的文章。

这本来会是一则纯粹的好消息，讲述一场潜在危机被成功化解——只可惜有几个令人尴尬的事实。其一是，有关这些漏洞以及如何利用它们的消息，似乎在PHP发布公告前的几天里就已经泄露了。据亚马逊云服务（AWS）称，黑客在10月17日、也就是公开披露之前，就开始利用php2shell。他们有可能事先知道这个漏洞，因为包括亚马逊在内的多家组织此前已收到通知。它们都同意了一个特定时间——10月21日14:00 UTC——届时才能发布相关信息，以免过早惊动黑客。

另一个问题在于，从PHP宣布即将发布补丁到实际发布补丁之间有一整天的窗口期，再加上许多公司在补丁发布后更新系统天然需要的时间滞后。在漏洞利用方式公开披露后，闸门彻底打开；截至本文撰写时，已有“数百万”次利用这些漏洞的尝试，而全球各地基于有缺陷PHP代码构建的网站正手忙脚乱地部署补丁。这项工作目前仍在进行中。幸运的是，受该漏洞影响最大的服务WordPress报告称没有出现问题。（另外，《财富》本周刊登了一篇关于WordPress创始人遭遇未遂政变的精彩报道，值得一读。）尽管如此，许多政府和一些私营实体还是决定暂时下线部分网络服务，以在等待补丁部署期间保护它们免受潜在攻击。 这确实让那些网站免于受损，但也让人们无法使用这些服务。

把黑客攻击变成现金

对于销售防御性AI网络安全工具的组织来说，这一切都是非常好的消息。这其中也包括OpenAI。该公司一直在建设其Daybreak项目，这是一个仅限申请加入的计划，让组织能够使用其最先进的工具，以帮助防御复杂的、由AI驱动的攻击。

该项目正在迅速扩张。两周前，OpenAI更新了Daybreak网站上的新数据。参与方发现的软件缺陷数量从858个增至1,885个。产出的补丁数量从263个增至661个。加入的公司和网络安全专业人员越多，就有越多的人使用OpenAI的工具主动发现并修补其代码中的漏洞。

PHP事件进一步提高了该项目的知名度。OpenAI联合创始人兼总裁格雷格·布罗克曼也为其助力，他在X上发布了一篇关于PHP漏洞利用以及OpenAI在发现该漏洞中所起作用的帖子——这是一篇罕见的长帖，他现已将其置顶在自己的个人主页上。布罗克曼还在今年夏天聘请了一位具有网络安全背景的新任首席营收官，并责成其组建一支销售团队，向企业推销公司的防御性软件。

OpenAI还计划在今年秋季推出一款全新的网络安全专用模型，以及一款首创工具，帮助企业更轻松地在其基础设施中部署该模型。该公司似乎已主动押注，认为AI驱动的网络安全工具将成为日益增长的营收来源，而这一预测正在成为现实。而且他们远非这一领域唯一的玩家；Anthropic为经过审核的组织中的网络安全专业人员推出了一个类似项目，名为Project Glasswing，另有多个SaaS提供商提供AI驱动的网络防御工具。

如果这一趋势持续下去，他们可能会看到可观的收入——前提是黑客没有先找上他们。

接下来是更多AI新闻。

Emily Forlini emily.forlini@fortune.com @emilyforlini

《财富》AI专栏

AI工具发现了可能让70%的互联网瘫痪的PHP漏洞。如今，在AI驱动的黑客发动攻击之前，修补该漏洞的竞赛已经展开——作者：Emily Forlini

独家：随着AI编写代码激增，AI代码测试初创公司Blacksmith估值达到10亿美元——作者：Beatrice Nolan

Anthropic新增哈佛天体物理学家进入控制其董事会的信托机构——作者：Jeremy Kahn

专家称，强大的新型AI模型正在助长日益增长的网络攻击浪潮——作者：Emily Forlini

Anthropic最早可能于明天公开其IPO招股说明书。据三位了解该公司计划的人士向雅虎财经透露，Anthropic最早可能于明天公布其计划中的IPO招股说明书，届时公众或许终于能就Anthropic的业务和财务状况的诸多悬而未决的问题得到答案。Anthropic的公开股票发行可能成为史上规模最大的IPO，对这家Claude开发商的估值将超过2万亿美元。

关注AI数字

10%

据AI安全公司Redwood Research和METR称，这就是今年春天OpenAI内部安全和监控程序存在漏洞、导致OpenAI的Codex编码工具内部流量中有多少在数月内未受监控的比例。这两家公司于7月21日至8月11日在OpenAI驻场三周，期间对OpenAI的安全状况进行了独立审计。他们发现，从5月到7月，OpenAI的Codex智能体流量未受监控，形成了“智能体本可利用来违规行事而不被发现的覆盖缺口”。这几个月正是Hugging Face网络事件发生前及发生期间的月份，不过报告并未说明监控缺失在该事件中起了作用。METR和Redwood还发现OpenAI监控系统中存在许多其他缺口。

AI日历

11月9日至12日：Web Summit，葡萄牙里斯本。

11月16日至17日：《财富》500强创新论坛，底特律。在此申请参加。

11月18日至19日：Slush，芬兰赫尔辛基。

12月6日至12日：神经信息处理系统大会（Neurips），澳大利亚悉尼。

最受欢迎