AI的“黑色十月”：PHP重大安全漏洞引發全球安全應急行動
要點
網絡安全團隊正爭分奪秒地修復 PHP 編程語言中的安全漏洞，這些漏洞是藉助先進的人工智能模型發現的。
專家認爲，PHP 安全漏洞是未來可能出現的更多類似事件的最新案例，一些人將這一時刻稱爲“黑色十月”。
美國網絡安全和基礎設施安全局（CISA）前局長克里斯·克雷布斯（Chris Krebs）敦促中小企業“持續”掃描漏洞、部署補丁，或讓老舊系統下線。
本週，全球各地的網絡安全團隊正爭分奪秒地修復 PHP 編程語言中的漏洞。這場人工智能安全事件被稱爲“黑色十月”。
根據一些估算，全球近 70% 的網站都在使用 PHP。
Figma 產品管理高級總監約翰·米利諾維奇（John Milinovich）週四在 X 平臺的一篇帖子中寫道：
“過去兩天裏，發生了數十起網絡攻擊。如果單獨來看，其中每一起都足以成爲整個自然年中最嚴重的網絡攻擊事件。政府、教育、大型科技企業和銀行等各個領域都受到了巨大影響，人們開始陷入恐慌。”
谷歌旗下的 Wiz 公司以及人工智能企業 Calif 的研究人員，在今年8月藉助來自 OpenAI 和谷歌的先進人工智能模型，發現了 PHP 中的重大漏洞。
但到了週二，相關警告已在網上廣泛傳播，促使全球各國政府和企業緊急採取行動，以控制事態的進一步發展。
自今年4月以來，主要人工智能公司一直在警告，這項技術的網絡安全能力正在不斷增強。當時，Anthropic 宣佈有限度推出其強大模型 Mythos。
今年7月，相關擔憂進一步加劇。當時，OpenAI 披露，其兩個模型突破了原有的限制，訪問了開放互聯網，併入侵了一家名爲 Hugging Face 的公司。
專家認爲，PHP 安全漏洞是未來可能出現的更多類似事件的最新案例。
Anthropic 副首席信息安全官傑森·克林頓（Jason Clinton）週四在 X 平臺的一篇帖子中寫道，在網絡安全形勢好轉之前，情況很可能會“惡化很多”。
克林頓表示：
“各位安全負責人，千萬不要浪費危機帶來的機會：請現在就去找董事會，尋求幫助。
“不是爲了人工智能，而是爲了那些最基本的安全措施。（我們需要堅持大約18個月。）”
美國網絡安全和基礎設施安全局前局長克里斯·克雷布斯週五在接受 CNBC 採訪時表示，儘管許多大型企業能夠使用先進模型來加固自身系統，但對於中小型企業而言，處理嚴重的軟件漏洞可能更加困難。
他敦促中小企業“持續”掃描安全漏洞，儘可能快速地部署補丁，或者讓老舊系統下線。
克雷布斯表示：
“這是網絡安全領域意義重大的一兩週。正如我之前提到的，迄今發現的所有嚴重漏洞中，有3%是在過去一個月裏發現的。”
Figma 的米利諾維奇建議個人爲“所有賬戶和服務”啓用雙重身份驗證，使用密碼管理器，安裝身份保護應用程序，並將智能設備接入獨立的網絡。
他還補充說，人們應該積極嘗試和使用人工智能，以瞭解這些工具如今已經變得多麼強大。
米利諾維奇表示：
“儘管我仍然堅信，人工智能總體上會給人類帶來積極影響，但現在比以往任何時候都更加清楚的是，它對社會和個人造成的風險確實存在，而且正在此時此刻發生。”
克雷布斯還補充說，企業管理層和員工應該主動關心網絡安全團隊的情況。
他說：
“確保他們一切都好。
“他們這一週過得可真夠艱難的。”
