人工智能发现的漏洞可能很快引发新的混乱，网络安全专家表示

AI挖漏洞的速度正在超出防守方的修复能力。据路透社报道，七位网络安全专家表示，人工智能技术的进步已经挖掘出大量新的软件漏洞，几乎可以肯定将引发更多类似本周全球政府网站大面积瘫痪那样的中断事件。马萨诸塞州威胁情报公司VulnCheck即将发布的研究显示，AI推动下，今年发现的数字漏洞数量同比翻了一倍。数字基础设施公司Cloudflare首席执行官Matthew Prince向路透社透露，他已知晓“其他关键软件中还存在一批额外的严重漏洞”，并预测未来几个月将非常忙碌，因为AI正在揭开互联网底层结构中隐藏已久的弱点。“我觉得接下来几年里，每一周都会让人觉得天要塌了，”Prince在周四的采访中说。 本周三开始蔓延的政府网站瘫痪事件，源于PHP语言的漏洞被发现——PHP是一门支撑互联网大片区域的“老牌”编程语言。运维人员争相抢在黑客大规模利用之前修复软件，部分人因为觉得来不及打补丁，干脆直接把网站下线，直到确认安全才恢复。VulnCheck研究员Patrick Garrity表示，这次PHP抢修恰好赶上了网络安全领域本已繁忙的一周：PHP的替代方案Node.js、流媒体程序Plex相继披露漏洞，AI网关LiteLLM和开发平台Railway遭遇入侵，印度证书机构eMudhra被曝使用了极其脆弱的加密密钥，可能危及整个互联网的用户。“如果这一周我们就看到四五件这样的事，那接下来只会更多，”Garrity说，“任何暴露在互联网上的东西，都会有更多紧急救火。” 核心变化在于时间窗口的急剧缩短。现代程序的代码库庞大复杂，漏洞往往出现在意想不到的地方。过去，找漏洞需要一定的技术门槛，而把漏洞变成可用的攻击工具（即“exploit”）往往需要经验丰富的专业人士花上数周甚至数月，这给了防守方喘息和修复的时间。但AI把这个假设彻底推翻：模型可以24小时不间断地审查代码库，一个接一个地发现漏洞，并在数小时内完成攻击工具的转化。弗吉尼亚州RunSafe Security首席技术官Shane Fry表示，过去几个月AI模型的表现已经打消了所有关于它是否会改变行业的疑虑。“正在发生根本性、无可争议的变化，不仅是发现漏洞的时间尺度，还有对手将其武器化的速度，”Fry说。不过，接受路透社采访的专家虽然在“防守方时间越来越短”这一点上达成一致，但对于AI是否会导致黑客攻击泛滥，意见仍有分歧。