参考消息公众号文章

多国政府网站紧急下线

参考消息

公众号 · 152 篇文章

据路透社10月21日报道,一种广泛使用的编程语言被曝光高危漏洞后,欧洲多国及其他地区的政府网站21日纷纷下线。世界各地的网站运营方紧急行动,保护各自系统。

PHP编程语言的开发者21日紧急发布新版补丁,修复这些已在软件中潜伏多年、直到最近依靠人工智能(AI)才发现的漏洞。开发者说,鼓励所有用户立即更新。

由于科技企业警告称部分黑客已经在利用这些漏洞,很多机构将网站下线作为一项预防措施,包括欧洲各地的政府机构。

专家说,因为补丁现在已经公开,人工智能工具可以毫不费力地对该漏洞进行逆向工程,黑客会抢在系统完成更新之前发起攻击,所以他们正准备迎接一波入侵浪潮。

网络安全研究与事件响应机构TLP:Black的联合创始人科斯廷·拉尤说,人工智能正在驱动一场“漏洞利用竞赛”。他说,下一步是互联网上所有存在漏洞的网络服务器遭到大规模入侵。

PHP这门语言诞生于20世纪90年代初,最初是“个人主页”(Personal Home Page)的缩写。它支撑着大量面向公众的网页,这意味着任何一个高危漏洞都有可能产生巨大的连锁影响。

两家网络安全企业在各自独立发布的报告中都表示,这个PHP漏洞是借助人工智能发现的。

网络安全公司Calif在一篇博客文章中说,该公司在一个大语言模型的协助下于8月1日发现这些漏洞,并且从那时起一直在研发补丁。

隶属于“字母表”公司的网络安全企业Wiz在一篇博客文章中说,该公司借助自主人工智能漏洞研究工具Wiz Atlas,以及谷歌的Gemini 4 Argon和开放人工智能研究中心的GPT-5.6 Sol发现了这个漏洞。

微信审核 | 陈鹏

内容编审 | 马景琨 周晨

微信编辑 | 郭庆娜

前往微信阅读全文

内容来自公众号,可前往微信查看原文。

查看作者的更多文章 →订阅更新、RSS 与阅读指南 →