据CNBC报道,CrowdStrike首席执行官乔治·库尔茨10月23日警告,人工智能已能利用PHP编程语言中已知多年的安全漏洞,攻击数千万台面向互联网的服务器,并可能在未来数月导致大量数据泄露。这一威胁推动网络安全股在当天美股交易中逆势走强。
研究人员发现,AI能够利用PHP的安全缺陷。PHP是近70%网站使用的服务器端编程语言之一。相关漏洞已存在多年,但此前利用难度大、耗时久,黑客难以实际操作。AI改变了这一局面:它可以找出侵入易受攻击服务器的方法,可能窃取敏感信息并控制网站。漏洞细节提前泄露后,政府机构发出紧急警告,各方争相安装安全修复程序。
库尔茨对CNBC表示:“这影响数千万台面向互联网的服务器。”他说,补丁已于本周三发布,但许多过时版本的PHP仍在使用,而且补丁几乎肯定没有解决PHP的所有问题。“未来几个月你会看到大量由此引发的入侵事件。”库尔茨警告说。
他还表示,CrowdStrike观察到的AI驱动攻击在7月至9月期间每月翻倍。“除非使用防御性AI来对抗攻击方的行动,否则几乎不可持续,这正是CrowdStrike专注的方向。”他说。更广泛的影响是,AI正让复杂的网络攻击更容易、成本更低地实施,提升了对高级网络安全防御的需求。
当天美股整体走低,本周的抛售蔓延至科技股以外。道指跌超1%,防御性股票也走低,本周AI相关交易整体偏弱。科技板块中网络安全和芯片股提供部分支撑,使该板块当天小幅上涨,但不足以让标普500指数和纳斯达克指数收涨。CrowdStrike和Palo Alto Networks是当天和本周的赢家;美光科技和英特尔上涨。能源是另一个上涨板块,中东紧张局势推高油价,美国基准WTI原油升破每桶103美元,国际布伦特原油突破每桶116美元,创六个月新高。油价高企和近期公布的政府物价数据偏热,使通胀担忧在下周美联储会议前仍受关注。根据CME FedWatch工具,市场认为美联储周三加息概率仅略高于10%,12月加息概率接近78%;若发生,将是2026年第二次加息,此前9月已进行三年来首次加息。本周道指小幅上涨,标普500和纳指小幅下跌。
CNBC投资俱乐部当天在CrowdStrike上涨后减持,使其组合权重从近5%降至4.25%,并锁定2024年末买入股票约187%的收益。俱乐部称,这一决定仅关乎仓位调整,并非对业务信心发生变化。