人工智能发现了名为PHP的主要编程语言中的关键安全漏洞，周四许多网站被迫下线，因为全球各地的组织急于防御潜在黑客。由于人工智能快速发展的能力引发了对网络攻击风险增加的担忧，这里有一些关于该情况的问题和答案：什么是PHP，它的使用范围有多广？PHP是一种在1990年代初期创建的计算机编程语言，帮助运营着估计70%的全球网站。安全公司Wiz Research表示，它是“网络的支柱”，并表示其利用人工智能发现了PHP隐藏的漏洞，已有十多年。PHP最初代表个人主页（Personal Home Page），支撑着流行的网页设计平台，这意味着这些漏洞可能允许黑客侵入各类网站，从在线商店到政府服务。星期三发布了修复方案，PHP基金会告知全球各公司和组织的技术部门：“如果你在运行PHP，务必要立即更新。” 阅读更多关于“前所未有”的网络攻击针对数百家法国超市的制冷设备的消息。这导致一批应用程序和网站，从巴黎警局网站到宝可梦睡眠追踪器，纷纷关闭，开发者正在努力保护其底层代码免受黑客攻击。中国工业部在星期四表示，组织和用户应立即对其技术系统进行全面检查，并升级到最新的安全PHP版本。该部门还建议加强网络安全监控，并及时更改账户、密码和密钥。人工智能是如何发现这些漏洞的？Wiz和其他团体在八月份使用了来自美国巨头OpenAI和谷歌等公司的尖端AI模型来揭示PHP的弱点。在开发修复方案期间，此信息一直被保密。OpenAI称这些漏洞为“近期记忆中影响最大的漏洞之一”，并补充说这“标志着一个新阶段，即人工智能能够发现具有互联网规模影响的安全漏洞”。观看更多关于加州硅谷人工智能泡沫上升的关注。与Wiz分开的安全公司Calif在OpenAI资助的PHP代码审核中发现了这些漏洞。“像人工智能这样的工具的问题在于，当所有信息都发布出去时，人们可以非常迅速地将其武器化，”新加坡詹姆斯·库克大学的网络安全高级讲师Steve Kerrison告诉法新社。“这就是为什么每个人都这么急切地响应这个问题。” 网站已经被黑客攻击了吗？“将网站下线并不一定意味着它们已经被黑客攻击。这可能是为了在进行安全更新时保护系统的一种负责任的措施，”澳大利亚斯威本科技大学的Dimitrios Salampasis说。到目前为止，“安全研究人员看到的证据表明，没有人使用可用的技术进行主动攻击，”Kerrison说。更大的机构，从政府部门到新闻机构，应该能相对快速地修复他们的网站——但其他一些网站可能仍然存在漏洞。“有一些网站、系统和用户可能对此毫不知情，可能在几天、几周甚至几个月内都不会知道，”Kerrison警告说。这可能包括用户运营的博客，这些博客可能被用来传播计算机病毒，进行垃圾邮件或分发恶意内容。会有其他后果吗？如果个人信息在所谓的“钓鱼”攻击中被用到，数据泄露可能会对客户造成未来的影响，此类攻击旨在欺骗用户透露其在线服务的密码。在线系统的复杂性和互联性通常使用第三方接口，这意味着即使问题得到解决，一些漏洞仍可能存在。如果第三方使用PHP，“那么即使你进行了修补……你仍然是不安全的，”新南威尔士大学的网络安全高级讲师Rahat Masood说。然而，PHP并不是一切，强大的网络安全措施应包含多个防御层，Kerrison表示。（法新社与路透社联合报道）