风险之大前所未有，AI又放大了这些风险——但长期沿用的全球网络安全流程看起来原本仍在正常运转。随后，局面突然失控。

通过一个由 OpenAI 协调、历时数月的过程、借助 AI 工具发现的 PHP 漏洞，促使欧洲、美国、英国、澳大利亚和加拿大的网络安全机构在周三发布紧急警告。许多政府为谨慎起见将网站下线。

虽然目前没有立即出现重大黑客破坏，但这起事件在 72 小时内的演变显示，网络安全流程有多容易失灵，以及 AI 时代网络风险的影响有多大。

引发这连锁反应、提前泄露信息的人是 Chainguard 首席执行官 Dan Lorenc，他很快在 LinkedIn 上致歉。但 Lorenc 周四在接受 POLIT代币发行 采访时表示，他之所以提前分享信息，是因为该漏洞已经被利用。尽管这一说法遭到他人质疑，Lorenc 仍表示，他认为自己看到的证据已经足以推翻为修复漏洞而设立的禁运安排。

他否认自己的行为会给其他防御者带来问题，但表示，这类协调网络防御体系中的证据门槛存在一个“灰色地带”。

PHP 漏洞的披露把网络官员自最强大的人工智能工具出现以来一直担心的事情摆到了台面上：这些工具不仅可以被用来发现漏洞，也可以被用来大规模利用漏洞。

长期建立的网络安全协议帮助避免了灾难性场景——黑客成功利用这些漏洞控制大量网站并访问其数据。但 AI 驱动的网络风险规模之大，以及其可能带来的末日般后果，如今已清晰可见。

网络安全初创公司 Echo 的联合创始人兼首席技术官 Eylam Milner 表示：“这就是 AI 发现一个已经隐藏多年的漏洞时会发生的事。”他补充说，这些漏洞“对网络来说严重到了极点”。

事件起点

理解本周这场紧急事件如何爆发，有助于看清企业和当局如何努力阻止攻击，以及他们未来面临多大风险。

这起事件的起点可以追溯到 4 月，当时领先的前沿 AI 公司 Anthropic 发布了 Mythos，令网络安全界的一些人担心，系统很快会被先进人工智能淹没，并可能引发灾难性事件。

不过，尽管研究人员在 Anthropic 以及 OpenAI 等 AI 公司发布这些模型后的几个月里确实发现了更多系统漏洞，但它们在现实世界中的影响并不大。即便是 Hugging Face 事件——一场被广泛讨论的黑客事件，OpenAI 的自主 AI 智能体在一次内部安全评估中“失控”——也更多反映了 AI 公司对其模型的控制程度，而不是这些模型突破全球系统的能力。

直到本周，研究人员公布了 PHP 漏洞后，情况才发生变化。PHP 是一种编程语言，估计被集成在约 70% 的网页中。

在网络安全官员和相关公司之间发布漏洞信息的流程至关重要。通过一种长期存在、名为协调披露的做法，发现漏洞的研究人员和公司可以先找到修复方案，并在公开发布前向机构和其他相关方保密共享，这样就不会把一个没有修复方案的漏洞直接送给恶意黑客。

就 PHP 漏洞而言，这一流程总体运作良好，但并不完美。有关漏洞的信息在原定发布时间前就开始流传。随后，PHP Foundation 表示，Chainguard “单方面打破了禁运”，这“无视了多方数周以来为协调披露所做的工作”。PHP Foundation 执行董事 Elizabeth Barron 通过电子邮件告诉 POLIT代币发行，虽然对 Chainguard “感到失望”，但仍希望未来能“重建与他们的信任，以确保我们今后能够继续有效合作”。

在泄露发生后——这意味着漏洞信息在修复方案准备好之前就已公开——混乱迅速出现。政府机构和私营公司选择暂时关闭网站，而不是冒着数据和网站本身可能遭受破坏性入侵的风险。

周四早些时候，Cloudflare 首席执行官 Matthew Prince 在 X 上发帖称，这家被网站广泛用于阻挡网络攻击的互联网服务公司、且对黑客活动具有很高可见度的公司，已经看到“数百万次”利用该漏洞的尝试。

Prince 表示，Cloudflare 在漏洞公开宣布前 10 小时内看到了数千次尝试，在宣布后 45 分钟内增至数万次，两小时内达到数十万次，如今已达到数百万次。

亚马逊云业务也表示，这一漏洞“现在正在野外被广泛利用”。

一位美国高级政府网络官员表示，联邦当局已经应接不暇——而且不只是因为 PHP。就在全球争相应对 PHP 的同一天，他们还在处理 node.js、Fortinet、GitHub 和 Oracle 中的漏洞。

这位官员说：“消防队正在同时扑灭多处火灾。”他补充说：“好消息是，这些都是一层楼的建筑着火，而消防队每天都在处理这种情况。”

后续还会更多

令人担忧的是，OpenAI 表示，后面还会有更多类似情况。“这些漏洞只是我们已经发现并正在修复的几个重大漏洞中的一部分，我们预计未来几个月类似发现会大幅增加，”该公司周三在一份声明中表示。

荷兰网络安全机构负责人 Matthijs van Amelsfort 在接受采访时表示，AI 的进步已经改变了保护计算机系统安全的工作。“自从前沿模型出现后，我们就说这会成为趋势，”他说，“而现在这件事确实正在发生。”

德国网络安全机构 BSI 副主席 Thomas Caspers 也表示赞同：“我们预计这种情况在未来几个月会越来越多。”

与此同时，利用先进 AI 发现漏洞，也可能为防范恶意黑客提供新的保护层级。Caspers 表示，尽管德国机构也看到了攻击，但尚未看到黑客成功利用该漏洞。

他说：“看起来，利用起来比预期要复杂一些。”

尽管 AI 提供了发现漏洞的新方式，但保护系统所需的工作仍然更为日常。网络安全机构正敦促组织安装 PHP Foundation 分享的修复程序，这一过程被称为打补丁。

van Amelsfort 说：“你们现在必须做三件事。”他说，“那就是打补丁、打补丁、再打补丁。”

John Sakellariadis 对本报道有贡献。

Axel Springer Global Reporters Network 整合公司各新闻编辑室的资源，发布大型独家报道、调查、采访、观点文章和分析。它让包括 POLIT代币发行、The Telegraph、Business Insider、WELT、BILD、Onet 和 Fakt 在内的记者，为面向跨平台、覆盖数亿国际受众的重要报道展开协作，平台包括线上、纸媒、电视和音频。