据Slashdot报道,BBC技术编辑佐伊·克莱因曼将近日发现的PHP安全漏洞比作“网络领域的未爆炸炸弹”。她写道,自己从未见过对一个尚未发生的网络事件出现如此戏剧化、公开且全球性的反应。尽管尚无成功攻击得到确认,但由AI辅助发现这些长期隐藏的缺陷,已引发全球安全应急,部分网站为防万一下线,管理员赶在攻击者利用前部署补丁。
PHP被数百万网站使用。报道说,这些弱点多年来安静地留在该编程语言中,并不容易利用。一名网络安全研究员告诉克莱因曼,他整夜尝试以此做实验,但发现非常困难。相关消息原本应保密到所有人有机会修复网站,然而消息被泄露,倒计时由此开始。截至她撰稿时,没有报告显示任何人或任何实体成功利用这些漏洞攻击网站。
萨里大学的艾伦·伍德沃德教授说:“存在一个真正的两难。你如何提醒人们需要做好准备、随后又提醒急需补丁,同时又不惊动攻击者?基本上,你是在同一时间告诉所有人问题,并希望防御者足够清醒,在补丁发布后立即行动。”报道称,从Cloudflare和Palo Alto Networks等大型网络公司可知,已经出现数百万次尝试。至于是否有犯罪分子得手,可能一段时间内无法得知,因为受影响公司自己也可能尚未察觉。就目前所知,这颗“未爆炸的炸弹”仍然完好,一些专家认为这是一种成功。
玛丽女王大学负责任AI教授吉娜·内夫对BBC广播四台《今日》节目说:“我们看到一个团队在大型AI公司支持下,如何用AI找到问题,合作数月解决它,并让所有人准备好保持安全。我们有巨大能力处理这些风险。”