Sam Altman 警告 AI 提升漏洞攻防能力，單靠逐一修補難維持網絡安全

AI 挖掘軟件漏洞的能力急速提升，OpenAI 行政總裁 Sam Altman 直言，未來恐怕無法再靠逐一修補漏洞維持網絡安全。他在 10 月 21 日史丹福大學商學院的訪談中表示，部分 AI 模型有能力找出超出傳統黑客威脅評估範圍的缺陷，防守方需要利用同類 AI 技術建立新防禦機制。同一星期，PHP2Shell 重大漏洞引發多國網站緊急停機，進一步突顯網絡安全團隊面對的壓力。

AI 可找出過往難以利用的漏洞　Altman 籲改變防禦方式

Altman 在史丹福商學院「View From The Top」訪談談到 AI 風險時表示，早前 AI 模型發現大量漏洞曾引起保安界恐慌，部分問題雖然已修補，但 AI 能力仍持續進步。他認為未來模型可能找出以往被認為超出人類黑客能力範圍的缺陷，甚至涉及硬件層面的複雜問題。

他說：「我已不再認為，我們能夠把所有漏洞逐一修補。」他主張徹底調整防禦模式，利用同樣的 AI 技術建立新型防護屏障，並批評企業領導層及社會對這類風險關注不足。

這番說話並不代表 Altman 呼籲停止安裝安全更新。他質疑的是長遠單靠發現一個漏洞、修補一個漏洞的防守方式能否應付 AI 持續提高的攻擊能力。OpenAI 在同日發出的 PHP 安全公告亦明確指出，相關機構目前應優先部署修補程式。

PHP2Shell 爆兩大高危漏洞　攻擊嘗試早於公開披露

PHP 開發團隊於 10 月 21 日公開兩項核心引擎高危漏洞，編號 CVE-2026-109618 及 CVE-2026-109619，合稱 PHP2Shell，CVSS 4.0 評分均為 9.2 分。研究人員證實，特定條件下攻擊者毋須登入，便可能在受影響伺服器執行程式碼，亦可能取得程序記憶體中的敏感資料。由於問題出自 PHP 本身，即使網站程式沒有明顯漏洞，使用受影響 PHP 版本仍可能存在風險。

資安公司 Wiz 表示，相關問題在 PHP 程式碼中存在逾 10 年。研究團隊使用 Wiz Atlas、Google Gemini 4 Argon 及 OpenAI GPT-5.6 Sol 協助尋找漏洞及驗證攻擊方法，並在 WordPress、Drupal 及 Joomla 的測試環境成功示範攻擊。這不等於所有採用上述平台的網站都已遭入侵。

Amazon 威脅情報團隊其後披露，旗下 MadPot 蜜罐早於 10 月 17 日便錄得疑似 PHP2Shell 攻擊嘗試，比公開披露早 4 日。Amazon 強調仍未能確認當時的攻擊能否在真實網站成功，但修補程式公開後數小時內，已發現新攻擊程式及更多掃描活動。Amazon 因而建議企業將面向互聯網的重大漏洞修補時限由數日縮短至數小時。

事件亦對公共服務造成影響。路透社 10 月 23 日報道，日本多間企業及政府機構曾暫停網上服務進行保安維護，SoftBank 更一度暫停部分手機緊急警報服務，包括地震及海嘯通知。日本政府宣布籌組團隊，以 AI 模擬網絡攻擊及辨識系統弱點。

Node.js 同期緊急更新　修補仍是現階段首要工作

其他軟件亦於同週接連發布安全更新。Node.js 在 10 月 21 日修補多項漏洞，其中 Brotli 解碼器的記憶體越界寫入問題（CVE-2026-111497）可能導致遙距執行程式碼，官方確認該漏洞由 OpenAI Codex Security 研究人員通報。相關修正已納入 Node.js 22.23.4、24.22.1 及 26.12.1。這與 PHP2Shell 屬不同安全問題，不應視為同一輪攻擊。

PHP 官方目前提供 8.5.12、8.4.27、8.3.36 及 8.2.35 安全版本，並指出沒有能夠全面取代更新的設定層面防護方法。網站管理員須先確認實際運行的 PHP 版本、完成更新，並檢查伺服器紀錄有否異常。網頁應用程式防火牆可以在更新期間減低部分風險，但不能代替修補。

AI 令保安研究員更快找出長年隱藏的問題，也讓攻擊者更容易分析公開修補程式。Altman 所提出的新防禦模式仍有待落實；企業目前最實際的做法，是保留及加快漏洞修補，同時強化資產盤點、異常偵測及自動化應變能力。

資料來源：史丹福商學院訪談逐字稿、OpenAI、Wiz Research、Amazon、Reuters、Node.js、PHP 官方公告

• Node.js
• openai
• PHP2Shell
• Sam Altman
• 網絡安全