來源:環球市場播報
Anthropic PBC一名高管警告稱,大規模網絡安全擾動,例如本周多國政府和企業爭相修補兩項關鍵軟件漏洞的情況,在好轉之前可能會「嚴重得多」。
本周,全球多家銀行、航空公司和政府出於預防目的下線網站,以避免遭到黑客攻擊。此前,網絡安全研究人員藉助AI發現了開源編程語言PHP中的漏洞,而PHP支撐着互聯網相當大的一部分。
Anthropic副首席信息安全官Jason D. Clinton周四稱:「過去4天情況已經很糟,但在好轉之前還會變得嚴重得多。安全負責人,不要浪費任何一場危機,請現在就去找董事會尋求幫助。不是為了AI,而是為了最基礎的安全工作。」
AI模型正越來越有能力發現嚴重網絡安全漏洞。這一能力幫助研究人員找到了本周促使多家機構主動暫停服務的兩項PHP漏洞,但也可能大幅增強黑客利用弱點的能力。這令網絡安全的節奏驟然加快,也將機構應對AI發現威脅的時間壓縮至接近於零。
到目前為止,幾乎沒有證據表明披露漏洞數量增加已經導致網絡攻擊增多。許多漏洞實際上是由科技公司自行發現的。谷歌(317.28,-3.48,-1.08%)報告了7月Chrome發現的433個漏洞中的401個。美國政府的「已知被利用漏洞」目錄也沒有顯示,已知遭到利用的漏洞數量出現明顯增加。
目前也沒有公開證據顯示,有黑客通過這兩項PHP漏洞成功實施了大規模入侵。不過,這起事件留下了大量仍存在漏洞的系統,安全團隊必須加以修復。隨着AI工具幫助發現新漏洞的速度快於機構修補漏洞的速度,這一積壓問題可能進一步惡化。
Noma安全戰略副總裁Chris Hughes表示:「AI已經把漏洞發現工業化了,但修復工作仍然受制於人力的瓶頸。」
美股頻道更多獨家策劃、專家專欄,免費查閱>>