本周早些时候发布了一项震惊的公告：由于在开源编程语言PHP中发现的漏洞，网站所有者必须立即修补他们的网站——如果他们无法立即更新，应该暂时关闭网站以确保安全。在本周的TechCrunch《股权》播客中，Kirsten Korosec、Sean O’Kane和我讨论了PHP末日的重要性，以及我们在未来是否会看到更多类似事件。Sean称这“是真正的清算时刻”，突显了“当你深入到互联网的骨髓时”，一切似乎都是“由胶水和梦想支撑着”。随着大规模的语言模型和人工智能代理的广泛访问，寻找这些漏洞将变得更加容易。（话虽如此，这些特定的漏洞是由人类研究者发现的，而不是人工智能模型。）与此同时，Kirsten想知道我们是否即将看到“下一个级别的预备者末日……因为你可以看到银行如何被利用，还有关于数据和隐私的担忧，这感觉比我们现在能够修复的要大得多。”继续阅读，了解我们对话的预览，经过编辑以缩短长度和提高清晰度。Sean O’Kane：本周，互联网似乎在很多方面都在崩溃。我认为，如果人们对此有些陌生，最好的理解方式是：在过去的10年中，有多少次我们经历了某些东西崩溃或几乎崩溃的时刻，其中一个人作为爱好者维护着一个微小的复制库，偶然发现了一些恶意事件，并拯救我们于互联网基础设施的完全崩溃？现在把这个乘以十亿，当人们不仅能访问这些每个人都在使用的极其先进的软件形式的LLMs，还能把它们用于自主寻找这些东西，创造单一目标的人工智能代理。我们本周看到两件事的平衡。一方面，很多实验室和像谷歌和OpenAI这样的公司实际派人去发现了许多漏洞，包括PHP中的那个。另一方面，我们还有一群人似乎急于利用这些漏洞试图入侵网站。所以，我们看到政府关闭网站，我们看到一些非常受欢迎的网站暂时关闭以修复这个漏洞。这是一个真正的清算时刻，我们将发现基于开源技术如PHP构建大量互联网的潜在风险。当你深入到互联网的骨髓时，它就是由胶水和梦想支撑的。Anthony Ha：这件事有很多令人震惊的地方。其中之一是——至少据我了解——这并不是一个新的漏洞。这个漏洞在PHP中已经存在了几十年。并且PHP被用作构建网络的编程语言，这个漏洞已经存在了几十年，但没有人知道。发生的事情本质上是，这些大型人工智能公司——包括现在由谷歌拥有的Wiz——能够使用LLMs找到这些漏洞。[如上所述，我弄错了：参与OpenAI和Wiz的“黑客地球”计划的人类研究人员发现了这些漏洞，尽管他们使用了AI来利用这个错误。]我想部分计算是，我们需要修补这个漏洞，因为如果我们能用LLMs找到这个漏洞，其他人也能找到。但我们能传播补丁的唯一方法就是公布这个漏洞。因此，创造了这种非常恐慌的局面：[他们说]：“好吧，这个漏洞已经存在了几十年。你必须立刻修补，如果你不能立即修补，就把你的网站关掉。这是一个非常严重的漏洞。”Kirsten Korosec：我认为重要的是，很多人甚至没有意识到他们的网站使用了PHP——这是，你提到的，已经存在几十年的开源编程语言。对于那些不知道的人，超文本预处理器是官方术语，[它]是被广泛使用的内容管理系统背后的核心成分，比如WordPress、Drupal，约占70%的网站。我们讨论的是数千万个网站。所以对我来说，关键是规模。它也让我立即想到两件事：第一，这只是个开始。还有哪些存在几十年的糟糕软件将会被利用？第二个是404媒体提到的，他们有一个很好的分析，提到的是链接腐烂。因为很多人、公司、政府，可能还有那些小社区网站，他们正在关闭这些[网站]。因此，我们将会有大量的链接腐烂，还有一些可能曾经有一小部分历史的网站将不再可访问，而不是进行修补。