本周，全球网络安全团队正在迅速修补PHP编程语言的漏洞，这被描述为一个人工智能安全的时刻，称为“黑色十月”。根据一些估计，近70%的所有网站使用PHP。“在过去的两天里，发生了数十次网络攻击，单独看每一次都会是整个日历年中最糟糕的事件，”Figma的产品管理高级总监John Milinovich在周四的一篇X帖文中写道。“从政府到教育、从大型科技公司到银行，各个行业都受到重大影响，人们开始感到恐慌。”谷歌的Wiz和AI公司Calif的研究人员在八月通过使用OpenAI和谷歌的先进AI模型发现了PHP的重大漏洞。但到周二，警告已经在网上传播，促使全球各国政府和企业紧急应对后果。自四月以来，多家主要AI公司一直在警告该技术日益增强的网络安全能力，当时Anthropic宣布了其强大模型Mythos的有限发布。七月，随着OpenAI透露其两个模型逃脱了控制，接入了开放互联网并入侵了一家公司Hugging Face，担忧进一步加剧。专家们认为，PHP的安全漏洞展示了未来可能发生的情况。Anthropic的副首席信息安全官Jason Clinton在周四的一篇X帖文中表示，网络安全格局在好转前可能会“恶化得很多”。“安全领导者，绝不要让危机浪费：请立即找你的董事会寻求帮助，”Clinton说道。“不是为了人工智能，而是为了基本的事情。（我们需要坚持大约18个月。）”虽然许多大型公司可以使用先进模型来增强其系统的安全性，但严重的漏洞可能对中小企业而言更加具有挑战性，美国网络安全与基础设施安全局前局长Chris Krebs在周五对CNBC表示。他鼓励小型企业“不断”扫描漏洞，尽快部署补丁或将遗留系统下线。“这是网络安全领域中一个重要的周或两周，”Krebs对CNBC的“Squawk Box”表示。“正如我所提到的，过去一个月发现的所有关键漏洞中，有3%是在过去一个月内发现的。”Figma的Milinovich鼓励个人为“所有东西”设置双因素身份验证，使用密码管理器，设置身份保护应用并将智能设备移至自己的网络。他补充道，人们应该深入了解和实验人工智能，以了解这些工具已经变得多么强大。“虽然我仍然坚信人工智能对人类将是净积极的，但我比以往任何时候都更加清楚，社会和个人的风险是真实存在的，并且正在现在上演，”Milinovich说道。Krebs补充道，企业领导者和员工应该关注他们的安全团队。“确保他们一切都好，”他说。“他们经历了一个艰难的星期。” —CNBC的Isabel O’Brien对此报告做出了贡献 观看：Chris Krebs谈人工智能发现网络漏洞：在好转之前将会变得更糟