人工智能或威胁全球大量数字基础设施

全球大量网站赖以运行的PHP编程语言，最近被AI挖出了一批潜伏十余年的高危漏洞。本月初，一个非营利编程基金会发出警告，称PHP代码中存在可让黑客入侵系统的严重安全缺陷，各国政府和企业网站纷纷短暂下线打补丁。这批被命名为PHP2Shell的漏洞，是由独立网络安全专家借助人工智能发现的——它们埋在PHP代码里超过十年，之所以一直没被发现，是因为人类要利用这些漏洞过于复杂，没有先进AI辅助几乎做不到。 这件事的真正冲击波在于它可能只是开始。PHP诞生于1995年，如今支撑着全球约70%的网站，Facebook、维基百科早期都建立在它之上，2021年成立的PHP基金会以相当有限的预算协调其开发维护。而全球最关键的数字基础设施大多由开源软件构成，从Firefox浏览器到Perl、Python、JavaScript等语言，再到Apache HTTP Server，背后都是志愿者和小型基金会在维护。Meta、谷歌、OpenAI、Anthropic这些巨头同样依赖这套体系，如今它们自家的AI工具正以远超维护方承受能力的速度挖出安全漏洞。OpenUK首席执行官阿曼达·布洛克直言，以现有资源根本不可能修复所有已知漏洞，小基金会没有数亿美元资金，按AI要求的速度管理这些问题已被证明不可能。MIT未来科技的研究科学家彼得·斯拉特里则指出，AI安全社区早有预言，这将是率先显现AI有害影响的领域之一。对跨境电商卖家而言，这意味着店铺系统、支付接口、建站工具所依赖的底层软件随时可能爆出需要紧急处置的漏洞；对AI从业者来说，AI在提升漏洞发现效率的同时，也把开源维护体系的资源缺口暴露得更加彻底。