“黑色十月”：网络安全专家对AI黑客新时代发出警告

被称为“黑色十月”的安全风暴正在全球互联网基础设施领域蔓延。本周，研究人员借助AI工具在PHP编程语言中发现了一个极其严重的底层漏洞，这一语言支撑着全球数百万个网站，而该漏洞可能已潜伏多年未被修补。消息公布后，美国国家安全局（NSA）紧急发布警报，建议所有运行PHP的网站立即打补丁；美国和英国大量政府和私营网站临时下线抢修。Cloudflare首席执行官马修·普林斯透露，漏洞公布前10小时内已有数千人尝试利用，公布后45分钟飙升至数万人，两小时内达数十万，如今已以百万计。OpenAI首席执行官萨姆·奥尔特曼直言：“我不再认为我们能把所有漏洞都补上。” 真正让安全业界警觉的，不是这一个漏洞本身，而是它暴露出的新趋势：AI正被用来以空前的速度和规模挖掘安全缺陷，而防守方根本跟不上。Anthropic副首席信息安全官杰森·克林顿预警未来几个月将出现“漏洞海啸”，“根本没有足够时间去修补关键基础设施”；Salesforce首席执行官马克·贝尼奥夫称之为“红色警报”。普林斯则写道，未来两年将“极其、极其、极其艰难”，因为AI拥有“无限的耐心”去扫描互联网上的每一个角落。更棘手的是，攻防两端用的是同一套能力——恶意行为者同样可以用AI加速利用这些漏洞。有专家估计，全球约70%的网站面临被攻击风险。对跨境电商卖家而言，这意味着托管在PHP环境上的独立站、插件和后台系统都可能在毫无预警的情况下成为攻击目标，数据泄露、服务中断和支付安全风险将同步上升，尽快确认服务商是否完成补丁更新、排查自建系统的PHP版本，已是当下必须做的动作。