先了解这件事
Anthropic信息安全副主管Jason Clinton在X上警告,AI大量发现软件漏洞带来的安全危机还会继续恶化约18个月,之后才可能好转,并呼吁安全负责人尽快向董事会争取资源。报道以PHP两个被命名为PHP2Shell的严重漏洞为例,称Wiz借助Google的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现这段已存在十多年的漏洞代码,而研究员Ryan Austin更早于8月1日借助GPT-5.6 Sol发现并上报,形成两起独立发现。Clinton此前还预计开源权重模型将在7至10个月内达到同等网络安全能力。目前没有后续有证据的发展。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Numerama
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月24日
gihyo.jp
AI 加速网络攻击，Anthropic、OpenAI、Microsoft 等披露防御与智能体管控动向
gihyo.jp 梳理 10 月下旬多项发布与报告，从漏洞修复落地和权限管理两条线整理 AI 时代的防御课题。Anthropic 副 CISO Jason D. Clinton 称约 18 个月内高网络能力将扩散到小型廉价模型，但修复仍需应用到运行中的系统。文中举例 OpenAI 在隔离环境测试中发现 Brotli 的 CVE-2026-111497，并介绍 AWS Continuum、Google Agent Compute Engine、1Password for Agents 等修复与凭据管控方案，以及 Microsoft 对 Storm-0940 利用 AI 自动化攻击的通报。
10月23日
Business Insider Tech
AI 发现 PHP 两处严重漏洞，业内警告网络安全面临漏洞潮
Business Insider 汇总多位高管与分析师对 AI 加剧网络安全风险的表态：AI 帮助发现 PHP 基础设施中两处严重漏洞，而 PHP 被多达 70% 的网站使用。Anthropic 副首席信息安全官 Jason Clinton 称漏洞潮即将到来，并称未来 4 天情况会先恶化，呼吁企业先补齐基础安全；Salesforce CEO Marc Benioff 回应称这是红色警报。投资人 Deedy Das 称非技术人员也能用 AI 模型定位常见漏洞，Box CEO Aaron Levie 认为智能体将终结靠隐蔽性实现的安全，并预测网络安全岗位需求上升。
Numerama
Anthropic 安全负责人警告 AI 挖漏洞危机还将持续约 18 个月
Anthropic 信息安全副主管 Jason Clinton 在 X 上表示，AI 大量发现软件漏洞带来的安全危机还会继续恶化约 18 个月，之后才可能好转，并呼吁安全负责人尽快向董事会争取资源。文章以 PHP 两个被命名为 PHP2Shell 的严重漏洞为例，称 Wiz 借助 Google 的 Gemini 4 Argon 和 OpenAI 的 GPT-5.6 Sol 发现这段已存在十多年的漏洞代码，而 Calif 研究员 Ryan Austin 更早于 8 月 1 日借助 GPT-5.6 Sol 发现并上报，形成两起独立发现。Clinton 此前还预计开源权重模型将在 7 至 10 个月内达到同等网络安全能力。