AI将漏洞发现“工业化” Anthropic高管警告网络安全风险或进一步恶化

　　Anthropic PBC一名高管警告称，大规模网络安全扰动，例如本周多国政府和企业争相修补两项关键软件漏洞的情况，在好转之前可能会“严重得多”。

　　本周，全球多家银行、航空公司和政府出于预防目的下线网站，以避免遭到黑客攻击。此前，网络安全研究人员借助AI发现了开源编程语言PHP中的漏洞，而PHP支撑着互联网相当大的一部分。

　　Anthropic副首席信息安全官Jason D． Clinton周四称：“过去4天情况已经很糟，但在好转之前还会变得严重得多。安全负责人，不要浪费任何一场危机，请现在就去找董事会寻求帮助。不是为了AI，而是为了最基础的安全工作。”

　　AI模型正越来越有能力发现严重网络安全漏洞。这一能力帮助研究人员找到了本周促使多家机构主动暂停服务的两项PHP漏洞，但也可能大幅增强黑客利用弱点的能力。这令网络安全的节奏骤然加快，也将机构应对AI发现威胁的时间压缩至接近于零。

　　到目前为止，几乎没有证据表明披露漏洞数量增加已经导致网络攻击增多。许多漏洞实际上是由科技公司自行发现的。谷歌报告了7月Chrome发现的433个漏洞中的401个。美国政府的“已知被利用漏洞”目录也没有显示，已知遭到利用的漏洞数量出现明显增加。

　　目前也没有公开证据显示，有黑客通过这两项PHP漏洞成功实施了大规模入侵。不过，这起事件留下了大量仍存在漏洞的系统，安全团队必须加以修复。随着AI工具帮助发现新漏洞的速度快于机构修补漏洞的速度，这一积压问题可能进一步恶化。

　　Noma安全战略副总裁Chris Hughes表示：“AI已经把漏洞发现工业化了，但修复工作仍然受制于人力的瓶颈。”