据美国《华尔街日报》等媒体21日报道,研究人员借助AI技术,发现全球广泛使用的网站开发技术PHP存在严重安全漏洞,可能使大量网站面临黑客攻击风险。
目前全球约七成网站使用PHP技术
PHP是一种广泛使用的服务器端脚本语言。它在服务器上运行,用于生成网页内容、与数据库交互,也被大量集成到其他产品中。
报道称,目前全球约七成网站使用PHP技术,此次发现的漏洞可能使黑客在短时间内控制网站服务器,窃取敏感信息,甚至通过受影响的网站对互联网用户发起攻击。报道称,部分政府机构和商业网站已采取预防性措施。
德国联邦信息技术中心21日表示,已预防性关闭其运营的多个网站,包括部分德国联邦政府网站。日本三菱UFJ银行22日表示,由于进行系统临时维护,已暂停通过网上银行开设投资信托账户等业务。
AI发现严重网络安全漏洞
值得关注的是,这一严重漏洞由网络安全研究人员借助AI技术发现。今年8月,研究人员利用OpenAI的AI工具检查PHP源代码时,发现了长期隐藏的安全隐患。此后,谷歌、OpenAI等科技企业的团队也参与了相关研究。
目前,PHP官方已发布安全补丁,敦促相关网站运营方尽快更新系统,防范网络攻击。
分析指出,AI正在改变网络安全格局。一方面,AI能够帮助研究人员更快发现和修复漏洞;另一方面,也可能被黑客利用,加速开发攻击工具,给全球网络安全带来新的挑战。
▌本文来源:央视财经(ID:cctvyscj)
监制/李想 刘阳
主编/马玮璐
编辑/孙永慧