返回

文章详情

‘黑色十月’: 网络安全专家对新一波人工智能驱动的黑客行为发出警报

The Guardian2026年10月23日 18:48

网络安全领域的领导者在本周发现重大漏洞后发出了警报。他们预测人工智能工具将在未来几个月内揭示全球互联网基础设施的更多根本性弱点。萨姆·奥尔特曼在周四晚上表示:“我不再认为我们能够修补所有漏洞”,加入了其他管理人员的行列。在被称为“黑色十月”之际,研究人员利用人工智能帮助识别一种在数百万个网站上使用的编码语言中的关键缺陷,而这可能已经多年没有修补,科技高管们警告称人工智能将在前所未有的规模和速度上被用于识别和利用安全漏洞。安瑟洛普的副首席信息安全官杰森·克林顿表示,接下来的几个月将会出现“漏洞海啸”。克林顿在周四晚上在X上的一篇帖子中表示:“没有足够的时间去修补关键基础设施。”Salesforce首席执行官马克·贝尼奥夫表示赞同,并称其为“红色警报”。Cloudflare首席执行官马修·普林斯表示,人工智能能够以一种和速度发现和识别安全缺陷,这将让人感到灾难性的,因为安全界无法迅速采取行动来应对。“这将让人感觉天空正在崩塌。我们感觉无能为力。”他在X上的一篇帖子中写道:“未来两年将会有无数研发工具不断找寻互联网中的漏洞。”虽然网络安全专家几个月来一直在警告可能会出现“漏洞末日”,即人工智能能够更轻松地识别安全漏洞,但直到“黑色十月”,研究人员才能利用人工智能找到如同10月21日所宣布的那样根本和关键的缺陷。发现了PHP这门编程语言中的重大漏洞,这可能使数百万个依赖它的网站在多年内面临黑客攻击风险。一些专家估计,70%的互联网网站都处于被黑客攻击的风险之中。然而,正如人工智能将在前所未有的速度下被用于帮助识别安全漏洞一样,科技领导者担心恶意行为者也将在前所未有的速度下利用这些漏洞。利用PHP漏洞的尝试已经开始。在漏洞被公布后,美国和英国的政府和私人网站暂时关闭了它们的网站以修补这些漏洞。美国国家安全局(NSA)发布了警报,建议所有运行在PHP上的网站立即实施补丁。NSA表示,恶意网络行为者可能会寻求进一步利用这些漏洞,以未授权访问服务器。“这种访问途径可能帮助攻击者盗取敏感数据,破坏服务或深入网络,”警告中写道。在X上的一篇帖子中,普林斯表示,作为安全提供商的Cloudflare,在漏洞宣布前的10小时内已经看到数千人试图利用PHP的缺陷。“这在宣布后的45分钟内跃升至数万人,2小时内达到数十万,如今甚至数百万。”他写道。在一篇博客中,AI安全平台Wiz的研究人员表示,这“是发现的PHP中最严重的漏洞之一,亦可算是软件历史上最严重的漏洞”。“这些根本缺陷存在了几十年,但证明其可利用性需要一个极为复杂的步骤链,超出了人类研究人员能够实际实现的边界,”他们写道。

阅读全文 →

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡