AI加速挖掘漏洞 网络安全专家预警隐患频发

驱动中国10月25日消息，路透社采访的七名网络安全专家认为，随着AI技术不断揭示软件中隐藏的安全漏洞，本周全球多地政府网站接连中断服务的事件几乎肯定会再次发生。

美国马萨诸塞州网络威胁情报公司VulnCheck即将发布的研究显示，AI推动了软件漏洞发现数量的增长，过去一年发现的漏洞数量同比翻了一番。

数字基础设施公司Cloudflare的CEO马修·普林斯表示，其他一些关键软件中还存在不少严重漏洞。他预计，随着AI陆续发现互联网基础设施中长期隐藏的安全隐患，未来几个月网络安全行业将异常忙碌，接下来两年每个星期都会面临严重压力。

本周，欧洲及其他地区的政府网站接连中断服务，起因是广泛应用于互联网的老牌编程语言PHP被发现存在安全漏洞。网站运营者随即紧急修复软件，防止黑客大规模利用漏洞发动攻击；部分运营者担心来不及修补，先关闭网站，待确保安全后再恢复运行。

VulnCheck研究员帕特里克·加里蒂指出，PHP漏洞引发的紧急修复工作，让原本就不平静的网络安全行业更加忙碌。本周，PHP替代技术Node.js和流媒体软件Plex也被披露存在漏洞，AI网关LiteLLM和开发平台Railway卷入安全入侵事件。此外，印度数字证书颁发机构eMudhra被发现使用安全性极差的加密密钥，可能危及互联网各地的用户。

帕特里克·加里蒂认为，如果一周内发生四五起此类事件，后续数量可能继续增加；只要系统直接连接互联网，就需要越来越频繁地紧急处理安全问题。

现代软件的代码库规模庞大，程序错误往往隐藏在意想不到的地方，其中一些缺陷足以成为黑客入侵系统的突破口。过去，发现程序漏洞需要一定的专业技术，而将漏洞转化为能够攻破系统的攻击工具，通常还需要经验丰富的技术人员花费数周甚至数月。漫长的开发过程给了防御方喘息之机，可以利用时间差修补漏洞，逐步推出软件更新。

AI打破了原有的时间差。AI模型能够全天候检查软件代码，接连找出漏洞，并在短短数小时内开发出利用漏洞的攻击程序。