「Black October」：網絡安全專家警告 AI 助攻黑客攻擊的新時代來臨

網絡安全領袖在本週發現一項重大漏洞後發出警告。他們預測，未來數月人工智能工具將揭露全球互聯網基礎設施更多根本弱點。

「我不再認為我們能夠修補所有錯誤，」Sam Altman 於週四晚上表示，加入高管們的警告行列。在這場被稱為「Black October」的事件中，研究人員利用 AI 協助找出一種編程語言中的嚴重缺陷；該語言廣泛應用於數以百萬計網站，而這些缺陷可能多年未獲修補。科技界高管正警告，人工智能將以空前規模和速度被用來識別及利用安全漏洞。

Anthropic 副首席資訊安全官 Jason Clinton 表示，未來幾個月將出現「漏洞海嘯」。「沒有足夠時間修補關鍵基礎設施，」Clinton 於週四晚上在 X 發文説。Salesforce 行政總裁 Marc Benioff 表示認同，並稱之為「紅色警戒」。

Cloudflare 行政總裁 Matthew Prince 表示，人工智能能以獨特方式和速度找出並識別安全漏洞，這種情況令人感覺災難性，因為網絡安全界將無法及時處理這些漏洞。「這會讓人覺得天快塌下來了，讓人覺得我們束手無策。」

「未來兩年將充滿極大、極大、極大的風險，因為會出現一些有無限耐性的全新工具，四處搜尋互聯網上的漏洞，」他在 X 發文寫道。

幾個月來，網絡安全專家一直警告可能出現「漏洞末日」，亦即人工智能更容易識別安全漏洞的情況；但直到「Black October」，研究人員才得以利用人工智能，找出像 10 月 21 日公佈的漏洞那樣根本而嚴重的缺陷。

PHP 這種編程語言中發現大量漏洞，使用 PHP 的數以百萬計網站可能多年來一直容易受到黑客攻擊。一些專家估計，互聯網上所有網站中有 70% 面臨被黑客入侵的風險。

然而，正如人工智能將被用來以前所未有的速度協助識別安全漏洞，科技界領袖也擔心，惡意人士會以同樣前所未有的速度利用這些漏洞。

針對 PHP 漏洞的利用行動已經開始。

漏洞公佈後，美國和英國各地的政府及私人網站暫時關閉網站以修補漏洞。美國國家安全局（NSA）發布警示，建議所有使用 PHP 的網站立即套用修補程式。NSA 表示，惡意網絡行為者可能會進一步利用這些漏洞，在未經授權下存取伺服器。

「這種存取途徑可能有助攻擊者竊取敏感數據、幹擾服務，或深入網絡內部，」警示內容寫道。

Prince 在 X 發文表示，安全服務供應商 CloudFlare 發現，在漏洞公佈前 10 小時，已有證據顯示數以千計人士嘗試利用 PHP 漏洞。

「公佈後 45 分鐘內，相關人數躍升至數以萬計；2 小時內達數十萬人，如今更達數百萬人，」他寫道。

人工智能安全平台 Wiz 的研究人員在一篇網誌文章中表示，這是「PHP 中發現的最嚴重漏洞之一，甚至可以説是軟件史上最嚴重的漏洞之一」。

「這些根本缺陷已存在數十年，但要證明它們可被利用，需要一連串極其複雜的步驟，幾乎超出人類研究人員實際上能做到的範圍，」他們寫道。