网络安全领导者与BI讨论了该领域对工人的需求上升。MASTER/Getty Images 这一曝光带来了巨大的影响，人工智能加大了风险——而经过时间检验的全球网络安全程序似乎仍在运作。然而，突然之间，一切都崩溃了。周三，一家网络安全公司提前发布有关流行的PHP计算机编程语言漏洞的信息，使许多网站面临黑客的攻击，触发了数月警告的恐慌，警告称，人工智能时代可能造成广泛破坏。使用人工智能工具经过数月协调发现的PHP漏洞，导致欧洲、美国、英国、澳大利亚和加拿大的网络机构在周三发布了紧急警告。众多政府为了防范风险而暂时关闭了网站。虽然当时没有明显的大规模黑客损害，但事件在72小时内的发展显示了网络安全流程是多么容易崩溃，以及在人工智能时代网络风险带来的巨大后果。引发这一连锁反应的早期发布者——Chainguard的首席执行官Dan Lorenc——在LinkedIn的帖子中迅速道歉。但在周四与POLITICO的采访中，Lorenc表示，他之所以提前分享信息，是因为漏洞已经被利用。虽然其他人对此提出异议，但Lorenc表示他相信自己看到了足够的证据，使得原本为寻找修复漏洞而设置的禁令无效。尽管他争辩说他的行为不会给其他防御者带来问题，但Lorenc表示，这些协调的网络防御系统中的证据标准是一个“灰色地带”。PHP漏洞的揭示使网络官员们面临着自人工智能最强大工具问世以来一直准备的隐患，这些工具不仅可以被用来发现脆弱性，还可以在大规模上加以利用。网络安全世界已经建立的长期协议帮助防止了灾难性情景的发生，黑客本可以成功利用这些脆弱性控制众多网站并访问其数据。但人工智能驱动的网络风险的规模和末日潜力现在对全世界可见。网络安全初创公司Echo的联合创始人兼首席技术官Eylam Milner表示：“这就是人工智能发现藏了多年的漏洞时所发生的情况。”他补充道，这些脆弱性“对网络来说是非常严重的”。起源故事 理解本周的紧急情况如何展开，可以让我们一窥公司和当局如何努力抵御攻击，以及他们面临多少风险。这一事件的起源可以追溯到四月，当时领先的前沿人工智能公司Anthropic推出了Mythos，这让网络安全界的一些人感到担忧，认为系统将迅速被先进的人工智能所占据，并可能导致灾难性事件的发生。然而，尽管研究人员在Anthropic和其他人工智能公司如OpenAI发布这些模型后的几个月内发现了更多的计算机系统漏洞，但这些漏洞在现实世界中的影响甚微。甚至连Hugging Face事件，这一广为讨论的黑客事件，在OpenAI的自主AI代理在内部安全评估期间失控，与人工智能公司对其模型的控制程度相关，而不是它们打破全球系统的能力。随着研究人员披露PHP中的漏洞，这种情况在本周发生了改变，而PHP是一种估计集成了约70%网络的编码语言。网络安全官员和相关公司之间传播漏洞信息的过程至关重要。通过一种称为协调披露的长期做法，发现漏洞的研究人员和公司可以找到修复方案，并在向公众发布之前与机构和其他方保密共享，从而不让恶意黑客在没有修复的情况下获得漏洞。关于PHP漏洞的披露，这一过程运作良好，但并不完美。关于漏洞的信息在计划发布前开始传播。然后，根据PHP基金会的说法，Chainguard“单方面打破了禁令”，这“无视了许多各方为协调披露而付出的数周努力。”PHP基金会执行董事Elizabeth Barron通过电子邮件告诉POLITICO，虽然对Chainguard感到“失望”，但希望在未来“重建与他们的信任，以确保我们可以继续有效合作”。在信息泄露后——这意味着在修复准备好之前，有关漏洞的信息已被公开——混乱迅速随之而来，政府机构和私人公司选择暂时关闭他们的网站，以避免潜在的数据和网站损害。