AI 发现 PHP 两处严重漏洞，业内警告网络安全面临漏洞潮

对网络安全来说，这是噩梦般的一周。

AI 帮助发现了 PHP 基础设施中的两处“严重”漏洞，PHP 是一种被多达 70% 的网站使用的编程语言，这促使各公司争相推出修复程序，否则就有被黑客攻击的风险。

这一事件表明，AI 正在给企业和消费者的在线安全带来新的风险水平；而就在这一周里，另外多起网络威胁也让安全工作人员头疼不已。

以下是高管和分析师对当下最大网络威胁的看法——以及 AI 可能如何让情况变得更糟。

Jason Clinton，Anthropic 副首席信息安全官

Anthropic 副安全主管 Jason Clinton 警告称，一场“漏洞海啸”即将到来，并表示关键基础设施尚未跟上。

Clinton 周三在 X 上发帖谈到，需要在核心网络漏洞被利用之前“修补关键基础设施”。周四，他又向企业发出另一条警告。

“过去 4 天情况已经够糟了，但在好转之前还会变得更糟得多，”他写道。

“安全负责人，永远不要浪费一场危机：请现在就去你们的董事会寻求帮助。不是为了 AI，而是为了基础工作。（我们需要撑住大约 18 个月。）”他补充道。

Andrew Curran，AI 分析师

知名 AI 分析师 Andrew Curran 在周三至周四期间对多起网络安全威胁发表了看法。

“关于对能源、食品和水基础设施的潜在攻击，威胁相当真实。目前有人正在探测基础设施并试探虚实，这是一个活跃的威胁。哪怕做一点准备也会有帮助，以防万一，”Curran 周三在回应 NSA 一份关于威胁行为者的网络安全公告时写道。

周四，Curran 还重点提到 Quest Diagnostics 遭到黑客攻击，他说该公司为美国“大约一半”的医院和医生提供服务。

Matt Shumer，AI 投资人

今年 2 月，Hyperwrite 前 CEO Matt Shumer 在其网站上发布了一篇疯传的文章，题为《大事正在发生》，其中他警告称，AI 将带来大规模颠覆，可能颠覆世界秩序。

Shumer 周四又在其网站和 LinkedIn 上发布了一篇文章，这次题为《互联网正遭受攻击。以下是如何保护你自己和家人》。

“就在此刻，当你读到这段话时，成群的 AI 智能体很可能正试图闯入你使用的网站。不是一个，而是很多个，”Shumer 写道。“我们正处于多年来最大的网络安全时刻之中。”

根据 Shumer 的帖子，可能会发生以下情况：

你的信息泄露，于是诈骗者知道了你的姓名、生日、地址和银行信息，他们的电话和短信听起来很真实。你的账户通过你多年前只用过一次、却用了和你到处都在用的相同密码的某个网站被接管。而你依赖的东西，比如一个应用、一家药店或一家商店的网站，会连续数天宕机。需要说明的是：这一切正在发生，但人们最害怕的最坏情况尚未发生。我希望它们永远不会发生。但小心驶得万年船，尤其是因为这种情况还会持续发生。

Shumer 还概述了人们保护自己的四种方法，包括更新所有软件，并在各公司和网站进行安全更新期间远离自己不熟悉的网站。

他还建议人们保护自己的银行账户，对收到的任何验证码和链接都要格外谨慎。人们还应当“关掉你不使用的门”，拔掉智能设备的电源，并删除不再使用的应用。

“每一个联网设备都是另一条入侵途径，”Shumer 写道。

Marc Benioff，Salesforce CEO

Salesforce CEO Marc Benioff。

Business Insider

Marc Benioff 周四在 X 上发帖赞同 Anthropic 的 Jason Clinton。

“Jason 百分之百正确。红色警报，”Benioff 写道，并附上一个红色警报表情符号。

Sriram Krishnan，风险投资人、前白宫顾问

Sriram Krishnan 表示，可能需要公私合作。

Heather Diehl/Getty Images

知名风险投资人、曾担任唐纳德·特朗普总统高级 AI 政策顾问的 Sriram Krishnan 表示，随着 AI 模型不断发现长期存在的网络安全问题，PHP 漏洞是“未来趋势的先兆”。

“然而，整个软件供应链都需要具备快速构建和部署修复的能力，”他在 X 上的一篇帖子中说。

他说，新的网络现实可能需要更多公私合作来建设所需的基础设施。

Deedy Das，风险投资人

Menlo Venture 合伙人 Deedy Das 在 X 上的一系列帖子中警告称，“氛围黑客攻击的时代已经到来”。

他说，他亲眼看到“即使是非技术人员”也能利用 AI 模型利用 PHP 等常见漏洞。Das 说，理论上，人们可以指示某些模型访问任何网站，并让它们迅速定位漏洞。

“一旦你弄明白了，做起来简直轻而易举。全球数字基础设施正面临风险，”他写道。

Aaron Levie，Box CEO

Aaron Levie 预测网络安全岗位将激增。

Box CEO Aaron Levie 在 X 上表示，AI 智能体终结了“靠隐蔽性实现安全”的时代，因为它们能够投入过去难以想象的时间和精力来寻找漏洞。他说，人们将需要升级遗留基础设施、实现安全策略现代化、收紧访问控制，并采取其他措施。

“智能体将在防御侧提供帮助，因为它们既能加速这项工作，也能同样地模拟风险向量，”Levie 写道。

然而，Levie 认为人类在这场网络革命中同样扮演着重要角色——他预测网络安全岗位将迎来激增，这可能成为企业的一大投资领域。

“你将需要更多人才来引导智能体聚焦最关键的工作、审查发现结果、修补系统、响应事件等等，”他说。