本週，網路安全專家警告稱，未來幾個月，AI 工具將揭露出全球網際網路基礎設施中更多的根本性弱點。研究人員利用 AI 發現了 PHP（數百萬個網站使用的程式語言）中的關鍵漏洞。此發現於 10 月 21 日公佈，被稱為「黑色十月」。這些漏洞可能已讓數百萬個網站多年來面臨駭客攻擊的風險。一些專家估計，70% 的所有網站都面臨被駭的風險。
山姆·阿爾特曼於週四晚間表示，阿爾特曼已不再相信每個漏洞都能被修補。Anthropic 的副首席資訊安全官傑森·克林頓預測，未來幾個月將出現「漏洞海嘯」。克林頓於週四晚間表示，用來修補關鍵基礎設施的時間將不足。Salesforce 執行長馬克·貝尼奧夫同意克林頓的觀點，並將此情況描述為「紅色警報」。
Cloudflare 執行長 Matthew Prince 表示，AI 能以安全專家無法及時回應的速度識別安全弱點。Prince 預測，未來兩年將異常艱難，因為新工具會以無限的耐心搜尋網際網路中的漏洞。數年來，網路安全專家一直警告 AI 會讓安全漏洞更容易被發現。然而，直到「Black October」之前，研究人員尚未使用 AI 發現像 PHP 漏洞這樣根本且關鍵的弱點。科技領袖也擔憂，惡意行為者將利用 AI 以前所未有的速度利用這些漏洞。
利用 PHP 漏洞的嘗試已開始。公告發布後，美國和英國的政府及私人網站暫時下線以修補這些漏洞。美國國家安全局（NSA）發出警告，敦促所有運行 PHP 的網站立即安裝補丁。NSA 警告稱，惡意網絡行為者可能進一步利用這些漏洞獲取未經授權的伺服器存取權限。NSA 表示，此類存取可能使攻擊者竊取敏感資訊、中斷服務或進一步滲透網絡。
Prince 表示，安全提供商 Cloudflare 在公告前的 10 小時內發現了數千人試圖利用 PHP 漏洞。Prince 表示，公告後的前 45 分鐘內，這一數字上升至數萬。Prince 表示，兩小時內該數字已達到數十萬。Prince 表示，此後該數字已攀升至數百萬。
AI 安全平台 Wiz 的研究人員將此發現描述為 PHP 最嚴重的漏洞之一，也可能是軟體史上最嚴重的漏洞之一。Wiz 的研究人員表示，這些底層弱點已存在數十年。他們指出，要證明攻擊者能夠利用這些漏洞，需要一連串異常複雜的步驟，幾乎達到人類研究的實踐極限。
AI 驅動的駭客揭露關鍵 PHP 漏洞，命名為「Black October」
FLASH AI分享
精華摘要
CFT 機構已警示，隨著 AI 工具發現被稱為「Black October」的關鍵 PHP 漏洞，威脅正在上升。這些漏洞於 10 月 21 日披露，可能使數百萬個網站多年處於暴露狀態。安全專家警告將迎來一場「漏洞海嘯」，AI 識別弱點的速度快於團隊應對的速度。美國國家安全局已呼籲立即採取行動，因為在披露後數小時內攻擊急增。宏觀經濟因素與宏觀驅動的波幅，現正為全球網路安全增添壓力。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。