AI加速网络攻防 一个PHP漏洞为何牵动全球互联网

据路透社10月22日报道，全球多国政府和企业21日起进入网络安全紧急应对状态。日本部分金融机构暂停网络服务，欧洲多国政府网站紧急关闭。引发这场风波的，是全球大量网站共同使用的一项基础技术——PHP被发现存在严重安全漏洞。

如果把互联网想象成一座赛博城市，城里将近70%的建筑地基，都是用PHP这一种底层代码“砖头”堆起来的。过去十几年这一地基始终稳固，前段时间研究人员借助AI，在底层砖头上发现了致命的小裂缝，攻击者可以顺着缝隙绕过安保直通楼内。安全网络监测显示，漏洞消息传出短短45分钟内，网络上就涌现了数万次针对该漏洞的扫描和试探。

在拉美，黑客组织通过精心设计的“套话”和伪装骗过大模型安全限制，让AI参与编排针对几百家金融机构的攻击试探；在华尔街，银行高管发现很多用户把账户授权给了第三方“AI理财助手”，这些AI代理开始在系统里频繁越权操作，防火墙分不清是客户本人在操作还是失控的AI在操作。物理世界同样出现失控：黑客抓住老旧物联网设备漏洞，入侵法国几百家超市的冷链系统，远程关停制冷压缩机并篡改温度报警器，导致堆积如山的生鲜食品在室温下腐烂报废。

防守方的绝招是用AI的魔法打败AI的魔法：让大模型化身“超级架构师”深入最底层的汇编代码，发起一场“数学级”的防御战。现在用的“形式化验证”则写了1.8亿行严密的数学证明代码，可被机器检查的数学证明让边边角角的隐秘漏洞无处遁形。复盘这几起事件可以发现，攻防速度已从人类的“天级”变成机器的“毫秒级”。

复旦大学计算与智能创新学院执行院长杨珉提示，个人层面网络安全意识必须同步跟上技术发展的节奏，不随意给智能体开放自主交易权限，主动设置支付额度上限，持续提升辨别深度伪造、AI生成欺诈信息的能力；政府层面要加快完善适配AI时代的网络安全监管制度体系；企业层面要压实主体责任，形成监管、管理、技术协同的立体化防护格局。