亞馬遜警告:人工智能發現的新型網絡安全漏洞正遭到「大規模利用」

環球市場播報
昨天

  研究人員利用OpenAI和谷歌的模型,在全球絕大多數網站使用的軟件中發現了嚴重漏洞。

  亞馬遜警告稱,研究人員藉助人工智能工具,在支撐互聯網大量網站運行的一種編程語言中發現了安全漏洞,目前這些漏洞正遭到「大規模利用」。各國政府和企業正爭相採取措施,確保自身系統安全。

  這家全球最大的雲計算服務提供商周三表示,該公司發現,黑客早在相關漏洞向公衆披露的四天前,就已試圖利用這些漏洞發動攻擊。

  亞馬遜補充稱,這些漏洞「目前正在現實網絡環境中遭到廣泛利用」。

  當天早些時候,美國國家安全局(NSA)和英國有關部門警告稱,這些漏洞使全球各地的網站面臨極高的黑客攻擊風險。據報道,部分歐洲國家的政府已在修補這兩處安全漏洞期間,將部分網站暫時下線。

  這些漏洞在十多年間一直未被發現,直到研究人員藉助OpenAI和谷歌的人工智能模型纔將其識別出來。漏洞潛在影響範圍之廣,凸顯了人工智能顛覆網絡安全格局的能力。

  今年早些時候,Anthropic和OpenAI相繼推出具備強大網絡安全能力的新模型,引發政界人士和金融監管機構的警告,並促使美國政府暫時限制這些模型的推出。

  美國國家安全局周三警告所有使用名為PHP的編程語言的機構,要求其立即更新系統,否則應將相關係統下線。

  負責維護PHP的開發人員已於當天早些時候發布軟件更新,以修復這些漏洞。

  美國國家安全局表示:「這些漏洞往往使攻擊者能夠直接訪問服務器的文件系統或數據庫。如果無法立即完成更新,建議相關機構暫時將系統下線,直至漏洞得到徹底修復。」

  美國兩家網絡安全機構Calif和Wiz的研究人員發現了這些漏洞。谷歌母公司Alphabet旗下的Wiz估計,存在漏洞的PHP編程語言支撐着全球約70%的網站運行。

  OpenAI周三表示:「鑑於這些漏洞的嚴重程度以及PHP的廣泛應用,我們認為這是近年來影響最為重大的網絡安全問題之一。據我們所知,前沿人工智能模型先於攻擊者發現了這些漏洞。」

  OpenAI補充稱:「這凸顯了人工智能發現可能影響整個互聯網的安全漏洞的能力,但同樣的能力也可能幫助攻擊者迅速開發攻擊工具和漏洞利用程序。」

  OpenAI與PHP、Calif和Wiz展開合作,共同驗證了這些漏洞,並開發了相應的修復補丁。

  白宮表示,聯邦機構正在評估這些漏洞可能對政府系統和關鍵基礎設施造成的影響。

  PHP之所以在互聯網上得到廣泛應用,主要是因為全球使用最廣泛的網站建設平台WordPress主要採用PHP編寫,並依賴這一語言運行。

  英國國家網絡安全中心(NCSC)表示,這些漏洞可能使黑客無需密碼或其他登入憑證,就能控制網站服務器。

  該機構表示:「英國國家網絡安全中心正敦促英國各機構立即採取行動。」

免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。

熱議股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10