重大網絡安全漏洞引發全球警報，谷歌、OpenAI和亞馬遜作出回應
要點
兩個關鍵漏洞統稱爲“PHP2Shell”，可能讓黑客在受影響的服務器上遠程執行惡意代碼。
全球多國政府已發佈緊急安全警告，谷歌、OpenAI和其他科技公司則努力識別漏洞並保護受影響系統。
亞馬遜在漏洞公開披露前就檢測到了利用這些漏洞的嘗試，但表示尚不清楚攻擊者是如何獲得有關漏洞信息的。
在發現用於支撐互聯網大部分運行的軟件存在關鍵安全漏洞後，科技界正爭相實施修復。
該軟件名爲PHP，是一種開源編程語言，廣泛用於支撐網站和網絡應用程序。這些漏洞的發現促使全球多國政府發出緊急警告，而谷歌、OpenAI和亞馬遜等科技巨頭也參與了發現漏洞、檢測潛在攻擊和保護受影響系統的工作。
網絡安全研究人員表示，這兩個統稱爲“PHP2Shell”的漏洞可能讓黑客在受影響的服務器上遠程執行惡意代碼，從而可能泄露敏感數據。雖然並非每個使用PHP的網站都一定存在漏洞，但該軟件的廣泛使用引發了人們對攻擊潛在規模的擔憂。
美國國家安全局週三敦促使用PHP的組織準備針對這些漏洞的安全更新，並警告稱，這些漏洞可能讓攻擊者直接訪問服務器文件系統和數據庫。該機構建議，如果無法立即更新，應將受影響系統下線，直到漏洞被完全修復。
美國聯邦調查局也警告稱，惡意行爲者可能利用這些漏洞遠程執行代碼，使敏感數據和網絡面臨風險。
新加坡、英國、澳大利亞、加拿大和歐盟的網絡安全主管部門也發佈了類似警報，凸顯了人們對依賴PHP系統的企業、政府機構和其他組織可能受到影響的擔憂。
亞馬遜表示，其威脅情報團隊在漏洞公開披露前，利用其MadPot威脅檢測系統檢測到了利用這些漏洞的嘗試。該系統監控面向互聯網基礎設施中的可疑活動。亞馬遜稱，調查結果表明惡意行爲者已經在嘗試利用這些漏洞。不過，亞馬遜表示，尚不清楚攻擊者是如何在漏洞披露前獲得相關信息的。
與此同時，谷歌和OpenAI強調了人工智能在識別和應對網絡安全威脅方面日益增長的作用。谷歌表示，其網絡安全部門Wiz使用AI模型幫助發現和調查這些漏洞，而其Gemini AI則協助評估漏洞、測試潛在攻擊並驗證安全補丁。
OpenAI表示，與其AI模型合作的研究人員也幫助發現了PHP中的關鍵漏洞。該公司稱，過去兩個月裏，它牽頭成立了一個由軟件維護者、網絡安全研究人員和安全服務提供商組成的聯盟，以協調修復工作，並在公開披露前準備防護措施。
這家ChatGPT開發商稱這些漏洞是近期記憶中最重大的安全問題之一，既凸顯了先進AI系統在識別廣泛使用軟件漏洞方面的潛力，也凸顯了類似能力可能被網絡犯罪分子利用的風險。
提供網絡安全和網站基礎設施服務的Cloudflare表示，已通過其網絡應用防火牆部署了針對PHP2Shell漏洞的防護措施。該公司稱，其措施旨在幫助阻止針對受影響系統的惡意請求，在組織安裝軟件更新期間提供額外一層防禦。
PHP開發團隊已發佈安全修復程序，當局敦促網站運營者識別受影響版本並儘快應用更新。這一事件凸顯出，廣泛使用軟件中的漏洞可能跨越行業和國界帶來風險，即便AI在幫助安全研究人員發現和解決這些弱點方面正日益發揮作用。
