网络安全领域的领导者在本周发现一个重大漏洞后纷纷发出警告。他们预测，未来几个月人工智能工具将暴露出更多全球互联网基础设施中的根本性弱点。
萨姆·奥特曼周四晚间表示：“我不再认为我们能够修补所有的漏洞。”他的表态加入了众多高管的警示声音之中。在被称为“黑色十月”的事件背景下，研究人员借助人工智能发现了一种被数百万网站使用的编程语言中的严重缺陷，该缺陷可能已经存在数年未被修复。科技高管们正在警告，人工智能将以前所未有的规模和速度，被用于发现和利用安全漏洞。
Anthropic副首席信息安全官杰森·克林顿表示，未来几个月将出现一场“漏洞海啸”。他周四晚间在X平台发帖称：“我们将没有足够的时间去修补关键基础设施。”Salesforce首席执行官马克·贝尼奥夫对此表示认同，并将其称为“红色警报”。
Cloudflare首席执行官马修·普林斯表示，人工智能能够以一种独特的方式和速度发现并识别安全漏洞，这种速度之快将让人感到灾难性，因为安全社区根本无法以足够快的速度应对。“这将让人感觉天塌下来了，让人觉得我们无能为力。”
他在X平台的帖子中写道：“接下来的两年将变得异常、异常、异常严峻，因为新工具将拥有无限的耐心去搜寻整个互联网上的漏洞。”
尽管网络安全专家数月来一直在警告所谓的“漏洞大爆发”，即人工智能能够更轻易地发现安全漏洞，但直到“黑色十月”事件，研究人员才首次利用人工智能发现了一个像10月21日公布的那样根本且严重的缺陷。
研究人员在一种名为PHP的编程语言中发现了重大漏洞，这可能已使数百万运行该语言的网站多年来暴露于黑客攻击风险之中。一些专家估计，互联网上70%的网站都面临被黑客攻击的风险。
然而，正如人工智能将以前所未有的速度被用于协助发现安全漏洞一样，科技领袖们也担心它同样会被恶意行为者用来以前所未有的速度利用这些漏洞。
针对PHP漏洞的攻击尝试已经开始。
漏洞公布后，美国和英国的政府及私人网站纷纷临时下线以修补漏洞。美国国家安全局（NSA）发布警报，建议所有运行PHP的网站立即实施补丁。NSA表示，恶意网络行为者可能会进一步利用这些漏洞，未经授权访问服务器。
警告中写道：“这种访问途径可能帮助攻击者窃取敏感数据、中断服务，或进一步深入网络内部。”
普林斯在X平台的帖子中表示，安全服务提供商Cloudflare观察到，在漏洞公布前的10小时内，已有数千人试图利用PHP漏洞进行攻击。
他写道：“这一数字在公告发布后的45分钟内跃升至数万，两小时内达到数十万，如今已达到数百万。”
人工智能安全平台Wiz的研究人员在一篇博客文章中表示，这“是PHP历史上，甚至可以说是软件史上发现的最严重漏洞之一”。
他们写道：“这些潜在缺陷已存在数十年，但要证明其可被利用，需要一个极其复杂的步骤链条，这已达到人类研究人员实际能力的极限。”
宏益配资提示：文章来自网络，不代表本站观点。
