Guardian：安全专家警告 AI 驱动黑客进入新阶段，PHP 漏洞引发“黑色十月

本周发现一个重大漏洞后，网络安全领域的领袖们纷纷发出警报。他们预测，未来几个月内，人工智能工具将暴露出全球互联网基础设施中更多根本性的弱点。

“我不再认为我们能够修补所有漏洞了，”萨姆·奥尔特曼周四晚间表示，加入了高管们的行列。在所谓的“黑色十月”期间——研究人员利用AI帮助识别出一种编程语言中的关键缺陷，这种语言被用于数百万个网站，且该缺陷可能已多年未被修补——科技高管们警告称，AI将被用于以前所未有的规模和速度识别并利用安全漏洞。

据Anthropic副首席信息安全官杰森·克林顿称，未来几个月将出现一场“漏洞海啸”。“将没有足够的时间来修补关键基础设施，”克林顿周四晚间在X上的一篇帖子中表示。Salesforce首席执行官马克·贝尼奥夫对此表示赞同，并称之为“红色警报”。

Cloudflare首席执行官马修·普林斯表示，AI具有独特的能力，能够以一种让人感觉灾难性的方式和速度发现并识别安全缺陷，因为安全社区无法足够迅速地采取行动来应对它们。“会让人感觉天要塌下来了。会让人感觉我们无能为力。

“未来两年将极其、极其、极其充满挑战，因为新工具拥有无限的耐心，可以在整个互联网上寻找漏洞，”他在X上的一篇帖子中写道。

尽管网络安全专家数月来一直在警告“漏洞末日”，即AI能够更容易地识别安全漏洞，但直到“黑色十月”，研究人员才得以利用AI发现一个像10月21日所公布的那样根本且关键的缺陷。

在一个名为PHP的编程语言中发现了重大漏洞，这可能使数百万个运行该语言的网站在多年间容易受到黑客攻击。一些专家估计，互联网上所有网站中有70%面临被黑客攻击的风险。

然而，正如AI将被用于以前所未有的速度帮助识别安全漏洞一样，科技领袖们担心它也会被恶意行为者以前所未有的速度用于利用这些漏洞。

利用PHP漏洞的尝试已经开始。

漏洞公布后，美国和英国各地的政府和私人网站暂时下线其站点以修补漏洞。美国国家安全局（NSA）发布警报，建议任何运行PHP的网站立即实施补丁。NSA表示，恶意网络行为者可能会寻求进一步利用这些漏洞，未经授权访问服务器。

“这种访问途径可能帮助攻击者窃取敏感数据、破坏服务或深入渗透网络，”警报中写道。

订阅TechScape

每周深入探讨科技如何塑造我们的生活

普林斯在X上的一篇帖子中表示，安全提供商CloudFlare在漏洞公布前的10小时内，已看到数千人试图利用PHP漏洞的证据。

“在公布后的45分钟内，这一数字跃升至数万人，2小时内达到数十万人，现在已达到数百万人，”他写道。

AI安全平台Wiz的研究人员在一篇博客文章中表示，这是“在PHP中发现的最严重的漏洞之一，可以说也是软件史上最严重的漏洞之一”。

“这些底层缺陷已经存在了几十年，但要证明其可利用性需要一条异常复杂的步骤链，处于人类研究人员实际所能达到的极限边缘，”他们写道。