数以百计的企业和一些政府网站星期三(10月21日)和星期四(10月22日)短暂下线,而程序员紧急抢修常用编程语言中的一个潜在漏洞。该编程语言被称为PHP(超文本预处理器),简单来说,它帮助网站维持运转,全世界相当一部分的网站幕后都有其身影。
在人们争分夺秒地修复这一问题之前,PHP研究人员的相关修复工作被泄露给外界。问题解决方案原已计划在10月22日宣布,但是由于修复工作泄露,各公司被迫迅速落实修补方案,以防黑客抢占先机。
联邦调查局(FBI)刑事分局的一则帖文敦促各公司迅速采取措施,因为这一漏洞“可能让恶意网络行为体在PHP核心远程执行编码……” Cloudflare公司首席执行官马修·普林斯(Matthew Prince)发帖说,自从星期三这一漏洞被公布于众后,他的公司已经看到“数百万”次试图利用漏洞的企图。
这导致很多公司甚至一些政府为安全起见,将自己的网站下线。
漏洞是在ChatGPT帮助下发现的。OpenAI星期四发表声明宣布,他们已“领导一个由维护人员、研究人员和安全提供商组成的联盟,处理PHP的关键漏洞“。声明还称这次事件是“近期记忆中影响最大的安全问题之一”。
OpenAI的声明提到,漏洞被发现,修复方法也被找到,这是“AI(人工智能)如何发现具有互联网规模影响的安全缺陷”的例证,但是这种能力具有两重性,有可能“帮助袭击者迅速研发进攻型工具并加以利用”。
OpenAI的研究人员呼吁企业间加强协调,共同努力,继续寻找像PHP漏洞这样的薄弱环节,并使用“我们的模型、安全专长和维护人员,以帮助将发现问题落实为采取保护措施,并打造一种回应方式,可随AI能力的推进而规模化。”