在全球各国政府警告称，新曝光的软件漏洞严重到网站应该考虑暂时下线以便修复的前一天，专家和内部人士表示，几乎没有报告表明发生了广泛的损害。当然，这种情况仍可能改变，网络安全专家警告称，威胁将持续数周，甚至更长时间。尽管如此，周四早些时候有迹象表明，黑客发现利用这些漏洞是困难的。"在我们所有的遥测数据中，即使我们在努力寻找，也只看到几次真正的利用尝试，"英国软件安全公司 Sophos 的威胁研究副总裁唐·史密斯说。专家们一致认为，部分原因是有一个全球性的幕后努力，这个努力识别了漏洞，并悄然设计了修复方案来应对。这个努力在无意中得到了当前一些广泛可用的人工智能模型的限制的帮助，这些模型在利用这些漏洞方面似乎没有太大作用。他们还表示，也许还有一点运气。史密斯说："我觉得这些[漏洞]比人们最初想象的更难利用，因此这可能是一个缓慢的过程。"漏洞出现在 PHP 语言中，这是一种用于大约 69% 网站的网站编程语言。在研究人员在八月份悄悄发现两个严重的软件漏洞后，他们跨越国界和学科合作开发了补丁，并在周三早上发布给全世界。这导致了一种不寻常的情况，政府机构从 FBI 和国家安全局到欧洲网络安全机构以及澳大利亚情报机构都建议网站在实施补丁之前关闭。而全球数十个主要网站确实如此做了。专家表示，有大量证据表明，黑客一直在不断扫描这些漏洞，寻找利用这些漏洞攻击目标的方法。但来自九家行业领先公司的研究人员和发言人——CrowdStrike、ESET、Google Threat Intelligence Group、Huntress、Palo Alto Networks、Recorded Future、SecureWorks、Sophos 和 Trail of Bits——告诉 NBC News，截止到周四晚上，他们尚未看到任何成功的攻击。Palo Alto Networks 的 Unit 42 威胁情报副总裁 Sherrod DeGrippo 说："我们尚未在野外看到这些 PHP 漏洞被利用。"她表示，"我们已经看到超过 200 个概念证明的利用代码示例，我们正在积极调查它们，"指的是声称能够利用 PHP 漏洞的程序。"目前是否存在当前的、活跃的利用，仅仅是时间问题。"虽然漏洞在理论上是毁灭性的，但从技术上讲，破解它也是非常困难的，网络安全研究和咨询公司 Trail of Bits 的 CEO Dan Guido 说。Guido 表示，他的一名员工，一位拥有 10 年经验的员工，花了一整天时间用先进的人工智能模型来破解漏洞。亚马逊网络服务公司表示，在漏洞公开之前的至少四天，已使用蜜罐——网络安全研究人员设置的假网站，以欺骗和监控黑客——找到了黑客尝试利用 PHP 漏洞的证据。该公司在一篇博客中表示："技术分析仍在进行中，目前尚不清楚这些尝试是否会在现实世界的系统中成功。"Cloudflare 的 CEO Matthew Prince 表示，公司已经谈论了几个月如何修补这个漏洞，并且没有客户受到影响。Prince 说："这里可怕的事情是，某些东西可能已经非常安静地被攻破了。"可能没有任何公开的证据表明服务器被攻破，而黑客可能就坐在那里等待。虽然潜伏的入侵者在任何黑客场景中始终是潜在威胁，Trail of Bits 的 Guido 表示，重要的是要记住，黑客攻击复杂网站属性不仅仅需要实验代码和一点运气。对于依赖于开放权重人工智能模型的黑客——那些他们可以修改并拆除保护措施以协助其操作的模型——尤其如此。这些模型并不如第一线网络安全研究人员所拥有的模型强大，通常在处理复杂漏洞（如 PHP 漏洞）时面临挑战。"很多人把概念证明与利用混淆了，"他说。"结果表明，编写利用仍然需要专业知识。你不能仅仅伪装成攻击者。"