人工智能或暴露互联网基础设施脆弱性

本周，全球互联网因超文本预处理器脚本语言漏洞披露进入紧急修补期。近期发现的一处相关漏洞被认定为严重风险，网站运营者被要求立即升级修补，无法及时修复则应暂时关停站点，以防被入侵。科技媒体讨论将其形容为对开源互联网基础设施的清算时刻。该语言长期支撑大量网站和内容管理系统，覆盖约七成站点，涉及数千万网站，影响范围极广。 相关漏洞由参与一家大型人工智能实验室和谷歌旗下安全公司发起的安全计划的人类研究人员发现，并借助人工智能辅助分析。尽管人工智能并非唯一发现者，但大模型和自动化智能体被认为会显著降低漏洞挖掘门槛，并扩大攻击面。披露流程还存在不足，部分信息提前流出，引发攻击者抢先利用。一家云安全公司首席执行官马修·普林斯称，针对该漏洞利用方式的攻击尝试短期内激增至数百万次；亚马逊披露，其蜜罐网络在公告前已捕获探测行为。 分析认为，资金充足的大型平台尚能应对连锁风险，但政府、中小企业和个人站点缺乏修复能力，可能被迫下线，造成大面积链接失效和数字记忆消失。此次事件被视为人工智能时代网络安全治理的新边界，或将推动新型安全工具、开源防御方案和初创企业加速出现。