网络安全专家：AI 发现的漏洞，很快或将引发新的安全隐患

AI 总结 • 网络安全专家指出，随着AI技术加速揭示软件漏洞，类似本周全球多地政府网站因PHP漏洞中断服务的事件将频繁发生。 • 美国VulnCheck研究显示，AI推动过去一年发现的软件漏洞数量同比翻了一番，Cloudflare CEO预测未来几周网络安全行业将面临巨大压力。 • AI打破了以往发现漏洞到开发攻击程序所需的漫长周期，使攻击者能在数小时内完成漏洞利用，留给防御方修补的时间大幅压缩。 • 尽管AI大幅提高了漏洞披露速度，但部分专家如curl开发者认为恶意攻击者难以利用这些漏洞，目前网络犯罪组织尚未开发出有效的攻击工具。 • 各方对AI是否导致黑客攻击泛滥存在分歧，Cloudflare CEO认为长远来看，及时清除隐患利大于弊。 【AI发现漏洞激增，安全隐患或将加剧】 IT之家 10 月 25 日消息，路透社采访的七名网络安全专家认为，随着 AI 技术不断揭示软件中隐藏的安全漏洞，类似本周全球多地政府网站接连中断服务的事件，几乎肯定会再次发生。 美国马萨诸塞州网络威胁情报公司 VulnCheck 即将发布的研究显示，AI 推动了软件漏洞发现数量的增长，过去一年发现的漏洞数量同比翻了一番。 数字基础设施公司 Cloudflare 的 CEO 马修 · 普林斯指出：“我知道，其他一些关键软件中还存在不少严重漏洞。…… 我认为，接下来两年，我们每个星期都会觉得天要塌了。” 他预计，随着 AI 陆续发现互联网基础设施中长期隐藏的安全隐患，未来几个月网络安全行业将异常忙碌。 【PHP漏洞引发全球网站紧急维护】 据IT之家了解，本周，欧洲及其他地区的政府网站接连中断服务，起因是广泛应用于互联网的老牌编程语言 PHP 被发现存在安全漏洞。 各网站运营者随即紧急修复软件，防止黑客大规模利用漏洞发动攻击。 部分运营者担心来不及修补，索性先关闭网站，待确保安全后再恢复运行。 VulnCheck 研究员帕特里克 · 加里蒂指出，PHP 漏洞引发的紧急修复工作，让原本就不平静的网络安全行业更加忙碌。 本周，PHP 替代技术 Node.js 和流媒体软件 Plex 也被披露存在漏洞，AI 网关 LiteLLM 和开发平台 Railway 卷入安全入侵事件。 此外，印度数字证书颁发机构 eMudhra 被发现使用安全性极差的加密密钥，可能危及互联网各地的用户。 “如果一周就发生了四五起这样的事件，以后恐怕只会更多。 只要系统直接连接互联网，就可能需要越来越频繁地紧急处理安全问题。 ” 【AI打破攻防时间差，防御压力剧增】 现代软件的代码库规模庞大，程序错误往往隐藏在意想不到的地 ...

该板块内容需要购买后才能完整浏览

立即购买