AI加速挖掘安全漏洞 网络攻击风险增

2026-10-25 05:15:48 大公报
字号
放大
标准
分享

【大公报讯】综合路透社、美联社报道:人工智能(AI)正以前所未有的速度发现网络安全漏洞,近日,有网络安全公司利用AI发现广泛用于网站开发的后端编程语言PHP存在漏洞,引发多国政府网站紧急下线。美国网络安全公司VulnCheck发布的研究显示,在AI工具辅助下,本年度发现的软件漏洞数量较去年同期增加一倍。

VulnCheck在研究报告中指出,过去黑客寻找软件漏洞并发动攻击,往往需要数周甚至数月时间,软件开发商、企业安全团队等「防守方」尚有缓冲时间来修补漏洞。如今AI可以24小时全天候自动扫瞄代码,短短数小时内即可协助黑客生成攻击程序,防守方的反应时间被大幅压缩。

美国网络安全公司Cloudflare行政总裁普林斯警告说,随着AI技术加速发现可被利用的安全漏洞,未来几年可能会定期看到类似事件,「每个星期都会感觉天要塌下来」。普林斯透露,Cloudflare已发现「其他关键软件中还存在一系列额外的严重漏洞」,与今次PHP漏洞同属一类,未来数月开发者忙于更新补丁。他还提到,漏洞公开披露后短短两小时内,其网络录得的攻击尝试已从数千宗飙升至数十万宗。

不过,行业专家对AI的实际冲击仍有分歧:部分漏洞技术上难以被黑客利用,本次PHP的早期攻击亦未成功突破防线。普林斯同时认为,AI同时有助于清除多年累积的漏洞,长远而言可改善整体网络安全状况。