人工智能加速网络威胁
专家表示,人工智能能在数分钟内发现并利用软件漏洞,这一速度可能推动网络攻击增多。此次警告发生在一起涉及PHP漏洞的入侵事件之后。PHP是一种支撑全球70%互联网的编程语言。多个政府机构已将网站下线,包括一个网络防御门户网站,以防止遭到入侵。安全专家敦促各国政府利用人工智能加强防御,与私营企业共享情报,并优先恢复关键服务。
专家表示,人工智能能在数分钟内发现并利用软件漏洞,这一速度可能推动网络攻击增多。此次警告发生在一起涉及PHP漏洞的入侵事件之后。PHP是一种支撑全球70%互联网的编程语言。多个政府机构已将网站下线,包括一个网络防御门户网站,以防止遭到入侵。安全专家敦促各国政府利用人工智能加强防御,与私营企业共享情报,并优先恢复关键服务。
据Cloudflare(Cloudflare,网络安全与内容分发公司)分析,新公布的PHP漏洞在数小时内就出现了数百万次利用尝试。PHP Foundation(PHP基金会,PHP语言的开源管理组织)表示,尚未见到成功利用的案例,而且许多流传中的利用代码看起来并不有效。研究人员Calif(Calif,安全研究团队)于8月初首次发现这些缺陷,他们同时借助AI工具和人工专业知识。其中部分底层问题自2024年起就已为人所知,但被认为过于复杂而难以利用。安全研究人员称,AI主要是放大了既有的漏洞发现模式,而并非制造了新的漏洞模式。
在PHP(一种广泛使用的编程语言)的两个严重漏洞被公开后,黑客攻击企图已上升至数百万次。云服务公司Cloudflare(云端安全服务提供商)表示,攻击企图在公告发布前还只有数千次,之后不久便跃升至数百万次。包括澳大利亚的Australian Signals Directorate(澳大利亚信号局)在内的全球多家机构敦促网站尽快修补其代码。开发者已发布修复程序,并告知用户立即更新。一些政府出于预防考虑已让部分网站下线,多个亚洲国家政府也下令进行网络安全检查。
提醒、短讯和收藏的新闻——在 Google Play 免费下载。
下载应用工业部长蒂姆·艾尔斯(Tim Ayres)表示,在一种广泛使用的编程语言中发现严重安全漏洞后,尚未有澳大利亚政府网站被入侵。本次实时报道跟进了该事件当天的最新进展。