重要 PHP漏洞或影响全球70%网站 安全专家警告AI的加入恐令修复“乱套”

据华尔街日报报道，PHP的开发者于周三披露了一个关键安全漏洞，该技术支撑着全球多达70%的网站。黑客可能利用该漏洞控制任何运行该软件的系统。这将使攻击者能够窃取信息，或对访问被黑网站的任何人发起网络攻击。据报道，安全研究人员借助人工智能发现了这一漏洞。目前，网站管理员正紧急采取措施防范，因为尖端的人工智能系统可能会迅速利用它。有人表示，他们正在采取预防性措施，将网站下线。该漏洞被命名为“PHP2Shell”，反映了PHP在管理计算机内存方面存在的一类问题。黑客可以通过多种方式利用该漏洞——其中一些方式仅需几秒钟——从而在任何未打补丁的Web服务器上运行未经授权的软件。据负责管理PHP项目的非营利基金会安全工程师Volker Dusch表示，这是PHP十多年来面临的最严重安全问题。
安全补丁一经发布，就标志着防御者与黑客之间的一场竞赛拉开帷幕。防御者必须测试并安装这些软件补丁，而黑客则将补丁作为指南来研究，以此寻找新的漏洞——他们会仔细查看哪些地方发生了变化，进而设法针对这些区域发起攻击。但安全专家表示，如今的人工智能工具完成这项工作的速度远超任何人类，这可能会使该过程面临更大的风险。“社交平台上某个家伙可能会拿到这些补丁，用AI对其进行分析，然后发布一些漏洞利用脚本，”首先发现这一问题的安全公司Calif的首席执行官Thai Duong说道，“届时局面肯定会乱套。”