聪明人如何评价AI引发的“漏洞海啸”

一场被安全圈称为“漏洞海啸”的危机正在逼近。本周，AI在PHP编程语言的底层基础设施中协助发现了两个“严重”级别的安全漏洞，而PHP支撑着全球多达70%的网站运行。消息传出后，大量企业紧急行动，抢在漏洞被利用之前发布补丁，否则将面临被黑客攻击的风险。这起事件只是本周多起网络安全威胁中的一例，却清晰地展示出AI正在为企业和消费者制造一种全新级别的风险。 Anthropic副首席信息安全官杰森·克林顿在社交平台X上发出警告，称“漏洞海啸”即将到来，而关键基础设施的防护水平远远没有跟上。他呼吁企业在核心网络漏洞被利用之前尽快为关键基础设施打补丁，并在第二天再次向企业喊话：“过去四天的情况已经够糟了，但在好转之前还会变得更糟。”他建议安全负责人不要浪费这场危机，立即向董事会寻求支持，但强调要的不是AI，而是最基础的安全能力，并预计行业需要“撑住大约18个月”。知名AI分析师安德鲁·柯伦则指出，针对能源、食品和水务基础设施的潜在攻击威胁“相当真实”，目前已经有人在探测这些基础设施、试探虚实，属于活跃威胁，哪怕做一点准备也有帮助。他还提到，服务于美国约半数医院和医生的Quest Diagnostics遭到了黑客攻击。 AI投资人、Hyperwrite前CEO马特·舒默在周四发表的文章中写道：“就在你读这段话的时候，成群的AI智能体很可能正在试图闯入你使用的网站。不是一个，是很多个。我们正处在多年来最大的网络安全时刻之中。”他描述了可能出现的场景：个人信息泄露，诈骗者掌握你的姓名、生日、地址和银行信息，电话和短信听起来真假难辨；你多年前只用过一次、却用了通用密码的网站被攻破，进而导致你的账户被接管；你依赖的应用、药店或商店网站连续数天下线。舒默同时给出四条自保建议：及时更新所有软件，在公司与网站修补安全漏洞期间远离不熟悉的站点；对收到的任何验证码和链接保持高度警惕，保护好银行账户；拔掉不用的智能设备、删除不再使用的应用，因为“每一个联网设备都是另一条入侵通道”。