我是一名CTO,因为PHP漏洞连续48小时没睡,这不会是最后一次AI网络安全危机
Businessinsider
Ai 注目
这是根据对Nick Woodhead的采访整理的文章。他是AI公司GPTree的创始人,也是Rothco和Compubox的CTO。他表示,自周二晚间得知PHP漏洞后,他和团队一直在连夜修补系统、检查是否有暴露迹象,并处理仍运行在旧版PHP上的遗留系统。他认为,随着AI发展,类似的安全漏洞和危机还会继续出现。
役立つ
No.ヘルプ

这是一篇根据对Nick Woodhead的对话整理的“口述实录”文章。Woodhead是AI公司GPTree的创始人,也是Rothco和Compubox的首席技术官。他在周四接受Business Insider采访时表示,他一直在应对PHP编程语言中的漏洞,而这一漏洞可能影响全球大多数网站。以下内容经过删节和润色,以求简洁和清晰。

“每次这种事情发生都像一场噩梦。自周二晚上以来,我就没睡过觉。到现在已经接近连续工作48小时了。我虽然是CTO,但我也要为多个客户管理一家代理机构,同时还有自己的公司和产品。所以,要协调时间把所有东西都更新好,真的非常累。”

“大约70%的互联网都运行在一种叫PHP的编程语言上。我本人也积极参与PHP社区,所以周二晚上我就收到了关于这个漏洞的警告,也知道PHP团队已经在处理了。这让我提前有了准备。”

“我在海外有一些团队,所以我能和他们一起马上行动起来。”

“这不只是打补丁的问题。还要确保之前没有任何内容已经暴露。我们原本就有基础设施,可以比较容易地部署补丁,但这仍然需要相当多的人工介入。”

“我知道,周三一走进办公室,我就得让团队立刻处理这件事。他们也已经在等补丁发布了。”

人们愿意帮忙

“尤其是在客户层面,最大的麻烦之一是我们有很多遗留系统,它们运行在旧版本的PHP上,而这些版本已经不再受支持,官方也不会再发布补丁。对于这些系统,我们最终不得不想别的办法。比如,暂时让网站下线,或者把它们放到VPN后面。”

“后来,因为这是一个开源社区,这些补丁已经被社区回补,或者说已经被实现了。所以现在我们又回头去处理那些旧系统,给它们打补丁。”

“这也是PHP很好的地方之一。这里有一个非常庞大的社区,大家都愿意卷起袖子,直接上手帮忙。”

“尽管我过去10年一直在做管理工作,但我从来没有脱离代码和基础设施。我一直和开发团队、基础设施团队保持密切联系,帮助确保这些问题得到解决。我们一直在查看日志,并寻找任何可能表明这次漏洞被利用过的入侵迹象。”

地狱般的一个月

“我不认为随着AI的进步,这一切会有尽头。AI给我们带来了很多好处,但也带来了很多负面影响,而这就是一个完美的例子。”

“OpenAI已经表示,他们发现了更多这类漏洞,幸运的是这些漏洞还没有泄露。接下来几个月里,这些漏洞要么会被修补,要么这些信息会以同样的方式泄露出来,并引发同样的恐慌。”

“我不认为我们已经走到尽头了。后面还会有很多事情发生。”

チップ
$0
いいね
0
保存
0
閲覧数 15
CoinWorldは、読者の皆様にブロックチェーンを理性的に捉え、リスク意識を高め、各種仮想トークンの発行と投機に注意を払うようお願いします。サイト内のすべてのコンテンツは市場情報または関連する見解のみであり、いかなる形式の投資アドバイスも構成しません。機密情報を含むコンテンツを発見した場合は、“報告”,をクリックしてください。すぐに対処します。
送信
コメント 0
人気
最新
まだコメントがありません。最初のコメントを投稿しましょう!
関連
第一公民银行股份公司宣布派发股息
第一公民银行股份公司表示,董事会已宣布普通股及多类优先股股息,均将于2026年12月15日支付给截至2026年11月30日登记在册的股东。
PR Newswire
·2026-10-23 18:46:37
5
民主社会主义者将出任华盛顿特区市长,面临特朗普反制
民主社会主义者Janeese Lewis George预计将成为华盛顿特区下一任市长,但她上任后将面对联邦政府对地方治理的限制、国会可能出手限制特区加税权,以及特朗普对特区警务的持续施压。
CNBC
·2026-10-23 18:46:36
6
Quantinuum将于2026年11月5日公布第三季度财务业绩
Quantinuum表示,公司将于2026年11月5日美股收盘后公布截至2026年9月30日的第三季度财务业绩,并于美国东部时间当日17:00举行电话会议讨论业绩。
PR Newswire
·2026-10-23 18:46:34
4
ViaBTC宣布面向新用户推出新一轮活动
ViaBTC表示,其平台将挖矿与资产管理整合到单一账户体系中,用户在收益到账后可查看和管理多种加密资产,并可按需提现,或使用自动转换功能将支持币种余额直接转换为BTC或USDT。该活动还面向大型矿工和机构客户提供定制化费率与挖矿支持。
Cointelegraph
·2026-10-23 18:36:25
2
Robinhood向AI编程工具公司Cognition投资1000万美元,此前已押注竞争对手
Robinhood Ventures向Cognition投资1000万美元,此前还在4月向OpenAI投资7500万美元。Robinhood Ventures负责人Sarah Pinto表示,这不是一个赢家通吃的市场,公司也会同时使用多种AI编程工具。Cognition称其9月完成的E轮融资募资超过20亿美元,估值480亿美元。
Fortune
·2026-10-23 18:25:54
4
もっと見る