AI抓出PHP重大漏洞 專家示警技術債引爆資安混亂期

AFP 法新社報導

全球各大企業與政府機構近期緊急修補程式語言PHP的兩項重大資安漏洞,這些漏洞是透過OpenAI高階模型所發現。資安專家示警,隨著AI能大規模且快速找出漏洞,全球恐將迎來技術債到期的混亂期。

支援全球大量網站運作的程式語言PHP,本週被發現存在兩項重大漏洞,各大企業與政府機構隨即展開緊急修補。值得注意的是,這些潛在資安漏洞是透過OpenAI的強大模型所揪出,成為展示人工智慧(AI)網路安全能力的代表性案例。

曾任美國前總統歐巴馬政府白宮網路安全協調官、現任網路威脅聯盟(Cyber Threat Alliance)主席的Michael Daniel接受法新社(AFP)採訪時指出,隨著先進AI模型能高速且大規模找出軟體弱點,這代表一個相當混亂的時期即將開始,未來恐將面臨大量漏洞湧現的局面。

Michael Daniel引述美國國家安全局(NSA)前網路安全主任Rob Joyce的話,將此現象形容為清除舊軟體的「森林大火」,並指出這意味著長年累積的「技術債即將到期」。過去許多機構傾向盡可能長期使用舊軟體,未將潛在資安風險納入成本考量,如今隱性成本正轉化為實質威脅。

在攻擊速度方面,Michael Daniel表示,過去駭客從產出概念驗證到將漏洞納入攻擊工具包,通常需要一至兩個月,如今這段時間已縮短至數小時或數天。面對龐大的修補壓力,企業過去為求穩定而進行反覆測試的時間已被大幅壓縮,必須在系統故障風險與數千萬美元的潛在遭駭損失之間做出權衡。

針對未來的應對方式,Michael Daniel呼籲各組織必須做好隨時更新軟體並迅速套用修補程式的準備。他預期未來兩到三年內,業界將會把AI工具應用於尚未部署的軟體上,從開發源頭減少漏洞,藉由淘汰老舊脆弱的系統,為更安全的軟體環境鋪路。

🔥 九合一選舉開票與最新消息👉 點這裡看
🔥沈伯洋|洋流拼萬安⚡看完還想看?沈伯洋選戰最新進度點這裡⚡