AI挖出PHP重大漏洞，全球网站紧急打补丁，安全界警告「漏洞海啸」来袭
AI发现的PHP漏洞引发全球紧急修补
新闻正文
全球网络安全高管本周发出警报。研究人员借助人工智能工具，在被数百万网站使用的编程语言 PHP 中发现了一处严重漏洞，该漏洞可能已经存在多年未被打上补丁。有专家估计，全网约 70% 的网站都面临被入侵的风险。
Salesforce 首席执行官 Marc Benioff 称当前状态为「代码红色」警报。Anthropic 副首席信息安全官 Jason Clinton 在 X 平台发帖表示，未来几个月将出现一场「漏洞海啸」，届时将没有足够时间为关键基础设施完成修补。Cloudflare 首席执行官 Matthew Prince 写道，接下来感觉会「像天空正在崩塌」，未来两年将有大量具备无限耐心、能持续扫描互联网漏洞的新工具出现。
OpenAI 首席执行官 Sam Altman 周四晚间也加入呼吁，称「我不再认为我们能把所有漏洞都补上」。
漏洞披露之后，美国和英国多个政府及商业网站已临时下线以完成修补。美国国家安全局发布警报，建议所有运行 PHP 的站点立即实施补丁，并警告恶意行为者可能利用这些漏洞在未授权情况下访问服务器，进而窃取敏感数据、扰乱服务或进一步渗透网络。
报道指出，AI 在以空前所未有的速度和规模发现安全漏洞的同时，也可能被恶意行为者以同样的速度利用，这一「双刃剑」效应成为业界最大的担忧。
相关新闻 【科技】分类下
