来源:环球市场播报
Anthropic PBC 一名高管警告称,大规模网络安全扰动,例如本周多国政府和企业争相修补两项关键软件漏洞的情况,在好转之前可能会 " 严重得多 "。
本周,全球多家银行、航空公司和政府出于预防目的下线网站,以避免遭到黑客攻击。此前,网络安全研究人员借助 AI 发现了开源编程语言 PHP 中的漏洞,而 PHP 支撑着互联网相当大的一部分。
Anthropic 副首席信息安全官 Jason D. Clinton 周四称:" 过去 4 天情况已经很糟,但在好转之前还会变得严重得多。安全负责人,不要浪费任何一场危机,请现在就去找董事会寻求帮助。不是为了 AI,而是为了最基础的安全工作。"
AI 模型正越来越有能力发现严重网络安全漏洞。这一能力帮助研究人员找到了本周促使多家机构主动暂停服务的两项 PHP 漏洞,但也可能大幅增强黑客利用弱点的能力。这令网络安全的节奏骤然加快,也将机构应对 AI 发现威胁的时间压缩至接近于零。
到目前为止,几乎没有证据表明披露漏洞数量增加已经导致网络攻击增多。许多漏洞实际上是由科技公司自行发现的。谷歌报告了 7 月 Chrome 发现的 433 个漏洞中的 401 个。美国政府的 " 已知被利用漏洞 " 目录也没有显示,已知遭到利用的漏洞数量出现明显增加。
目前也没有公开证据显示,有黑客通过这两项 PHP 漏洞成功实施了大规模入侵。不过,这起事件留下了大量仍存在漏洞的系统,安全团队必须加以修复。随着 AI 工具帮助发现新漏洞的速度快于机构修补漏洞的速度,这一积压问题可能进一步恶化。
Noma 安全战略副总裁 Chris Hughes 表示:"AI 已经把漏洞发现工业化了,但修复工作仍然受制于人力的瓶颈。"