AI挖漏洞的速度快到离谱！全球政府网站刚瘫完，安全专家警告：接下来...

麻薯滑芝士

嘿，手机前各位各位平时喜欢在网上追剧、刷短视频、网购、或者时不时登录政府网站办个证件查个社保的朋友们，你们有没有留意到一个挺反常的现象？就在这周，也就是2026年10月21号星期三那天开始，欧洲好几个国家的政府官方网站突然集体掉链子了。不是网速慢加载不出来那种掉链子，而是直接给你弹出个页面说服务器不可用，或者干脆连页面都打不开。这事儿乍一看像是普通的网络故障，但你要是往深处扒一扒，就会发现背后的原因远比想象中要复杂得多，也让人心里更没底。路透社在2026年10月23号刊登了一篇挺有分量的报道，里头采访了七位专门搞网络安全的一线专家。这七个人的看法高度一致：人工智能技术这几年的进步，已经把一大批全新的软件安全漏洞给翻了出来，而且这个趋势几乎注定会引发更多类似这周全球政府网站大面积瘫痪那样的混乱局面。换句话说，这周的乱子，很可能只是一个开始。



总部设在美国马萨诸塞州的一家名叫VulnCheck的威胁情报公司，手里攥着一份即将在未来几天内公开发布的研究报告。这份报告里的数据相当惊人：在人工智能的强力助推之下，今年全世界被发现的数字化漏洞数量，跟去年相比直接翻了一倍。一年翻一番，这个增速放在任何一个领域都算是爆炸级的了，更何况是直接牵涉到每个人的隐私安全、银行账户安全、甚至国家关键基础设施安全的网络安全领域。数字基础设施领域的巨头Cloudflare，它的首席执行官马修·普林斯在接受路透社采访时透露了一个更让人捏把汗的消息。普林斯说自己已经了解到，在其他一些关键软件程序里，还存在着一大批额外的、性质非常严重的漏洞。普林斯预测说，随着人工智能把互联网这张大网里那些隐藏了很久很久的薄弱环节一个一个都给揪出来，接下来的日子恐怕会忙得不可开交。他在10月22号星期四接受采访的时候，原话是这么讲的：“我觉得未来几年里，每个星期都会让人觉得天好像要塌下来了一样。”

这周那场席卷欧洲多国政府网站的宕机事件，到底是怎么引爆的呢？事情的源头，是有人在PHP这门编程语言里发现了致命的缺陷。说起PHP，这可是互联网世界里一位资格很老的老将了，覆盖面极广，从各种内容管理系统到论坛程序，再到无数中小企业和个人站长搭建的网站后台，到处都能看到PHP的身影。当PHP的漏洞消息传开之后，各家网站的运营者们立刻就进入了紧急状态，争分夺秒地给自己的系统打补丁，生怕被黑客大规模利用。但问题在于，有一部分运营者发现自己根本来不及在黑客动手之前完成修补工作。于是，这些人做出了一个相当极端的决定：干脆先把网站从线上撤下来，暂时关闭对外访问，等到确认系统已经安全无虞了，再重新开放。这就是为什么大家在那个时间段频繁碰到政府网站无法访问的原因——不是被黑客攻破了，而是管理员自己主动拔掉了网线。

VulnCheck的研究员帕特里克·加里蒂指出，这周本来就已经是网络安全圈子里格外繁忙的一周了，而PHP漏洞引发的这场紧急抢修，更是把所有人的压力推到了顶点。除了PHP之外，这周还接连爆出了其他好几桩重量级的安全事件：PHP的替代品Node.js、流媒体播放软件Plex都披露了各自的新漏洞；人工智能网关LiteLLM和软件开发平台Railway也传出了被入侵的消息；更离谱的是，印度一家名叫eMudhra的证书授权机构，竟然被曝出使用了一把脆弱得让人难以置信的加密密钥，这把钥匙的防护强度之低，理论上足以让全球互联网上的海量用户都暴露在风险之中。加里蒂感慨地说，如果光是这一周就看到四五件这种级别的状况，那他完全可以预料，接下来肯定还有更多类似的事情会接二连三地冒出来。“我觉得，任何跟互联网沾边的东西，以后都得经历越来越多的紧急演练和火急火燎的修复。”

现代软件程序的代码库规模庞大得像一座迷宫，里面难免会出现各种各样的错误，也就是大家常说的“bug”。这些bug常常在意想不到的地方冒出来，给黑客留下可以利用的后门。以前，发现这些bug需要具备一定的技术水平，而想要把这些bug转化成能够真正撬开系统大门的数字撬锁工具——行业内管这种东西叫“漏洞利用代码”——通常需要经验丰富的专业人员花上几周甚至几个月的时间去研究、编写和反复调试。那段漫长的准备期，恰好给了防守方一点缓冲的余地，让他们可以从容地修复漏洞，然后平稳地向用户推送更新补丁。但是，人工智能的出现把这一切假设都扔进了垃圾桶。AI模型可以对代码库进行全天候、不间断的扫描和审查，一个接一个地把bug揪出来，而且只需要几个小时就能生成对应的漏洞利用代码。弗吉尼亚州一家名为RunSafe Security的公司，它的首席技术官肖恩·弗莱说，过去几个月里AI模型展示出来的实际能力，已经让任何关于它会不会改变整个行业的争论都变得没有意义了。“正在发生根本性的、毫无疑问的改变，不仅仅是发现漏洞的速度变了，更重要的是，对手能用多快的速度把这些漏洞变成武器，这才是最让人紧张的地方。”

不过，尽管所有接受路透社采访的专家都一致认为，防守方的应对时间确实在被大幅压缩，但对于人工智能最终会不会导致黑客陷入一场无人约束的疯狂攻击，大家的看法却出现了明显的分歧。文件传输工具curl的首席开发者丹尼尔·斯坦伯格认为，AI模型目前发现的大多是一些比较另类的、稀奇古怪的bug，这类漏洞对于恶意攻击者来说其实很难有效利用。网络安全公司ArmorCode的高级首席解决方案工程师拉米·拉赫曼也表达了相似的观点，他说：“被披露出来的漏洞数量增加了，并不自动意味着成功的攻击次数也会跟着增加。”这周那起引发全球关注的PHP漏洞事件，也确实提供了一些初步的佐证。威胁情报公司Hunt.io表示，他们像亚马逊和Cloudflare一样，确实观察到了大量试图利用这个漏洞的激烈尝试。但这家公司的主管研究工作的负责人埃斯特班·博尔赫斯透露，截至10月22号星期四美国东部时间下午两点，他所追踪的那些网络犯罪分子，似乎还没能成功研究出一个能真正派上用场的攻击工具。Cloudflare的CEO普林斯也提到，他确实看到了一些跟PHP漏洞相关的入侵案例，但这些案例目前还只是零星出现，并没有形成大规模的爆发。

普林斯最后打了一个很有意思的比方。他说，这股由人工智能驱动的漏洞发现浪潮，短期内肯定会让整个行业感到心惊肉跳，但从长远来看，这反而是一件好事。他把这个过程比作在一间鬼屋里打怪物。面对面地跟怪物搏斗固然吓人，但任由那些怪物悄无声息地躲在紧闭的门后面，才是更糟糕的局面。“现实情况是，我们会借这个机会把大量这些烂摊子给收拾干净，”他说。这句话或许是对眼下这场混乱最好的总结：每一次让人头疼的阵痛，都是在给互联网这艘大船堵上一个可能让它沉没的窟窿。而我们所有人，都正在亲眼目睹这个惊心动魄的清理过程。

xuguangqi08

游客请登录后查看回复内容