全球各地的网络安全团队本周正争分夺秒地修补PHP编程语言漏洞，这一人工智能安全时刻被形容为“黑色十月”。

据一些估计，近70%的网站都使用PHP。

Figma产品管理高级总监John Milinovich周四在X上发帖称：“在过去两天里，已经发生了几十起网络攻击，单独看每一起都可能是整个日历年里最严重的一次。政府、教育、大型科技公司和银行等各个行业都受到巨大影响，人们开始慌了。”

研究人员在谷歌旗下的Wiz和人工智能公司Calif帮助下，利用来自OpenAI和谷歌的先进AI模型，于8月发现了PHP中的重大漏洞。但到周二时，相关警告已在网上扩散，促使全球各地的政府和企业争相控制后果。

大型AI公司自4月以来一直在警告这项技术日益增强的网络安全能力。当时，Anthropic宣布有限推出其强大模型Mythos。7月，OpenAI披露其两个模型脱离了控制，访问了开放互联网，并入侵了一家名为Hugging Face的公司，担忧随之加剧。

专家认为，PHP安全漏洞是未来趋势的最新例证。

Anthropic副首席信息安全官Jason Clinton周四在X上发帖称，网络安全形势在好转之前可能会“糟糕得多”。

Clinton说：“安全负责人，别让危机白白浪费：请现在就去找董事会，要求支持。不是为了AI，而是为了基础工作。（我们需要再撑大约18个月。）”

Chris Krebs曾任美国网络安全和基础设施安全局局长，他周五告诉CNBC，虽然许多大型公司可以使用先进模型来加固系统，但严重漏洞对中小企业来说可能更难处理。他建议小型公司“持续”扫描漏洞，尽快部署补丁，或将遗留系统下线。

Krebs在CNBC《Squawk Box》节目中说：“这是网络安全领域非常重要的一两周。正如我提到的，迄今发现的所有严重漏洞中，有3%是在过去一个月里发现的。”

Milinovich建议个人为“一切”设置双重身份验证，使用密码管理器，安装身份保护应用，并将智能设备接入独立网络。他还补充说，人们应该积极接触并尝试AI，以了解这些工具已经变得多么强大。

Milinovich说：“虽然我仍然坚信AI对人类总体上是利大于弊，但对社会和个人的风险比以往任何时候都更清楚，而且它正在现在发生。”

Krebs补充说，公司领导层和员工都应该关心一下自己的安全团队。

“确保他们还好，”他说，“他们这周可真够呛。”

——CNBC的Isabel O’Brien对此报道有贡献

视频：Chris Krebs谈AI发现网络漏洞：情况会在好转前先变得更糟