重要 PHP漏洞或影響全球70%網站 安全專家警告AI的加入恐令脩復“亂套”

據華爾街日報報道，PHP的開發者於週三披露了一個關鍵安全漏洞，該技術支撐着全球多達70%的網站。黑客可能利用該漏洞控製任何運行該軟件的系統。這將使攻擊者能夠竊取信息，或對訪問被黑網站的任何人發起網絡攻擊。據報道，安全研究人員借助人工智能發現了這一漏洞。目前，網站管理員正緊急採取措施防範，因為尖端的人工智能系統可能會迅速利用它。有人表示，他們正在採取預防性措施，將網站下綫。該漏洞被命名為“PHP2Shell”，反映了PHP在管理計算機內存方面存在的一類問題。黑客可以通過多種方式利用該漏洞——其中一些方式僅需幾秒鐘——從而在任何未打補丁的Web服務器上運行未經授權的軟件。據負責管理PHP項目的非營利基金會安全工程師Volker Dusch表示，這是PHP十多年來面臨的最嚴重安全問題。
安全補丁一經發布，就標誌着防禦者與黑客之間的一場競賽拉開帷幕。防禦者必須測試並安裝這些軟件補丁，而黑客則將補丁作為指南來研究，以此尋找新的漏洞——他們會仔細査看哪些地方發生了變化，進而設法針對這些區域發起攻擊。但安全專家表示，如今的人工智能工具完成這項工作的速度遠超任何人類，這可能會使該過程面臨更大的風險。“社交平台上某個家夥可能會拿到這些補丁，用AI對其進行分析，然後發布一些漏洞利用腳本，”首先發現這一問題的安全公司Calif的首蓆執行官Thai Duong說道，“屆時侷面肯定會亂套。”