安全专家警告:AI加速漏洞发现,网络基础设施面临持续冲击
摘要
路透社采访的七名网络安全专家指出,AI推动软件漏洞发现数量同比翻倍,类似本周多国政府网站因PHP漏洞中断服务的事件恐将反复出现。Cloudflare CEO普林斯预计未来两年每周都将面临重大安全压力,行业将异常忙碌。
据路透社采访的七名网络安全专家判断,随着AI技术持续挖掘出软件中潜藏的安全缺陷,本周席卷全球多地政府网站的服务中断事件几乎必然重演。这一判断建立在漏洞发现速度显著加快的现实之上。
美国马萨诸塞州网络威胁情报公司VulnCheck即将发布的研究数据显示,AI正在推动软件漏洞发现数量增长,过去一年发现的漏洞数量同比翻了一番。数字基础设施公司Cloudflare CEO马修·普林斯对此表示,其他一些关键软件中仍存在不少严重漏洞,他预计接下来两年每周都会产生重大安全压力,未来几个月网络安全行业将异常忙碌。
本周的断网事件起因于广泛应用于互联网的老牌编程语言PHP被发现存在安全漏洞。各网站运营者随即紧急修复软件,以防黑客大规模利用漏洞发动攻击;部分运营者因担心来不及修补,选择先行关闭网站,待确保安全后再恢复运行。VulnCheck研究员帕特里克·加里蒂指出,PHP漏洞引发的紧急修复工作让原本就不平静的网络安全行业更加忙碌。
同期,PHP替代技术Node.js和流媒体软件Plex也被披露存在漏洞,AI网关LiteLLM和开发平台Railway卷入安全入侵事件。此外,印度数字证书颁发机构eMudhra被发现使用安全性极差的加密方案。多项事件叠加,显示出AI驱动的漏洞发现正在对互联网基础设施形成持续压力。
本文由新大陆基于公开信息编辑整理
信息来源:IT之家 IT之家原文 ↗