特鲁曼·迪克森 网络安全研究人员表示，在OpenAI披露了一种流行软件语言的漏洞后，任何人的个人信息都处于风险中。理查德·德鲁里/ Getty Images如果您仍然为所有事情使用相同的密码，是时候做出改变了。尽管OpenAI代理在周三披露的主要网络安全漏洞主要影响网站的所有者和运营者，但研究人员表示，这也可能给黑客提供机会，劫持您的个人信息。加密货币平台Binance的联合创始人赵长鹏在X上表示：“在接下来的几天里，访问任何网站时请格外小心。”OpenAI在周三表示，使用其AI模型的研究人员发现了PHP基础设施中的两个“关键”缺陷，PHP是一种流行的开源编程语言，约70%的全球网站都使用它。例如，由于数字商务网站可以在PHP系统中存储个人购物者信息，如果网络提供商未进行更新，那么这些信息将可被利用该提供商系统的恶意行为者访问。国家安全局警告称，利用其中一种PHP漏洞的黑客可能会“窃取敏感数据，干扰服务，或者更深层次地渗透网络。”应用安全平台Aikido Security的联合创始人马德琳·劳伦斯在周四对《商业内幕》表示：“即使您自己不在构建软件，并且这不是您核心业务所在，您生活中的很多方面确实依赖于依赖这些系统的公司。”她补充说：“它们可能非常非常脆弱。”她表示，在披露的第二天，网络安全平台Cloudflare报告了数百万次尝试利用该漏洞。如果您拥有网站，PHP已发布其更新，称将帮助保护网站免受黑客攻击。应用这些更新的说明可在PHP的主页上找到。对于其他人，网络安全研究人员表示您可以采取以下几条建议来保护您的信息。不要重复使用密码；使用密码管理器。检查您银行的安全建议。对您的设备和账户使用双因素认证——尤其是对于电子邮件、银行和您的密码管理器。如果您的数据被泄露，请期待更多令人信服的诈骗和网络钓鱼邮件。开启自动更新，每周重启您的计算机。AI政策网络的政策主管彼得·威尔德福德在X上补充道：“您可以要求您的claude代码审核您笔记本电脑上哪些内容过时并需要更新。”公共服务公告：鉴于近期的网络攻击和漏洞，我建议大家：* 使用一个好的密码管理器（1Password），并且不要重复密码 * 对所有重要的事物使用双因素认证（不要通过短信！！使用谷歌认证器或更好的YubiKey）* 自动更新…… - 彼得·威尔德福德🇺🇸🚀 (@peterwildeford) 2026年10月21日 虽然劳伦斯称该漏洞“非常严重”，但她警告人们不要急于关闭银行账户来保护自己。她说：“如果您收到通知显示您的数据已被泄露，请假设这是事实。”她说：“采取行动，因为您可能在暗网上存在凭证或信息。” 阅读下一篇 《商业内幕》讲述您想知道的创新故事 《商业内幕》讲述您想知道的创新故事 《商业内幕》讲述您想知道的创新故事 《商业内幕》讲述您想知道的创新故事 特鲁曼·迪克森 特鲁曼·迪克森是《商业内幕》的周末新闻研究员，驻纽约市。他报道流行的科技和商业新闻。他曾为《波士顿环球报》的快讯台撰稿。他毕业于波士顿大学，在那里担任BU学生运营的《每日免费报》的主编。请通过Tdickerson@insider.com与他联系。 OpenAI ChatGPT 网络安全 更多