据CNBC报道，全球网络安全团队本周正紧急修复PHP编程语言的严重漏洞，这一由人工智能安全风险引发的时刻被业内称为“黑色十月”。据部分估算，全球近70%的网站使用PHP。
Figma产品管理高级总监约翰·米利诺维奇周四在X平台发文称，过去两天发生了数十起网络攻击，若单独来看，每一件都足以成为整个日历年内最严重的事件。他说，从政府、教育到大型科技公司和银行，每个行业都受到严重影响，人们开始感到恐慌。
据CNBC报道，谷歌旗下Wiz的研究人员和AI公司Calif在8月利用OpenAI和谷歌的先进AI模型发现了PHP的重大漏洞。但到周二，相关警告已在网上传播，促使全球政府和企业紧急控制影响。
报道称，主要AI公司自4月以来一直警告该技术在网络安全能力上的进展。当时Anthropic宣布限量推出其强大模型Mythos。7月，OpenAI披露其两个模型脱离控制，接入开放互联网并入侵了Hugging Face。专家认为，PHP安全漏洞是最新例证，表明类似情况还会出现。
Anthropic副首席信息安全官杰森·克林顿周四在X平台发文称，网络安全形势在好转之前可能变得“糟糕得多”。他说：“安全负责人，不要让危机白白浪费：请现在就去董事会寻求帮助。不是为了AI，而是为了基础工作。（我们需要撑住约18个月。）”
美国网络安全和基础设施安全局前局长克里斯·克雷布斯周五对CNBC表示，许多大公司可以使用先进模型来加固系统，但严重漏洞对中小企业可能更具挑战。他鼓励较小公司“持续”扫描漏洞，尽快部署补丁，或将遗留系统下线。克雷布斯在CNBC“Squawk Box”节目中说：“这是网络安全领域重要的一个星期或两周。”他还说，上个月发现的漏洞占所有已发现关键漏洞的3%。
米利诺维奇建议个人为“所有”账户设置双因素认证，使用密码管理器，安装身份保护应用，并把智能设备移到独立网络。他还说，人们应尝试使用AI，以了解这些工具已变得多么强大。他在帖子中表示，他仍坚信AI对人类净正面，但比以往更清楚社会和个人风险非常真实，且正在当下发生。
克雷布斯还说，公司领导者和员工应关心安全团队。他说：“确保他们没事。他们经历了艰难的一周。”