PHP重大漏洞暴露網路脆弱性 AI加速攻擊利用
· 科技
據TechCrunch與WIRED報導，支撐大量網路服務的PHP程式語言出現兩個重大漏洞，一度威脅整個網路的運作。安全研究人員利用AI工具協助找出這些存在多年的缺陷，AI輔助的攻擊隨之展開。引發連鎖反應的研究人員表示，約有七成的網路因此面臨風險。兩篇報導皆認為這不會是最後一次重大軟體危機，並凸顯AI正讓既有漏洞更快速、更容易被利用。 此事之所以重要，在於PHP仍是網站與網路應用最廣泛部署的語言之一。如今漏洞被發現並武器化的速度大幅加快，壓縮了組織修補的時間。報導指向資安領域的更廣泛轉變：AI工具是一把雙面刃，既能協助防禦方找出潛藏缺陷，也讓攻擊方在漏洞曝光後能更快行動。
為什麼重要：此事件顯示AI正壓縮漏洞從被發現到被利用的時間，迫使依賴廣泛使用之開源軟體的企業必須更快修補，壓力隨之升高。
重點
- PHP是網路上最普遍使用的語言之一，此次兩個重大漏洞引發危機。
- 研究人員先以AI工具找出存在多年的漏洞，隨後出現AI輔助攻擊。
- 揭露此事的研究人員稱，約七成網路因此暴露於風險中。