Cloudflare 首席执行官马修·普林斯（Matthew Prince）强调，近期针对 PHP 语言并导致多个政府和公共服务网站瘫痪的软件漏洞，仅仅是新一轮安全挑战的开始。普林斯指出，他的公司已知悉关键软件中存在一系列其他严重漏洞，并预计人工智能工具将在未来几年内助力发现更多此类漏洞。
改变漏洞发现的游戏规则
目前的预测基于大语言模型（LLMs）缩短分析复杂代码所需时间和精力的能力。过去，发现漏洞需要深厚的人类专业知识和大量时间，而现在，个人只需引导人工智能代理扫描代码库，即可在数小时而非数周内提取出可利用的漏洞。
曾参与发现 PHP 漏洞的 Wiz Research 公司证实，先进的模型使得跨多个应用程序开发和调整软件利用程序变得既实用又迅速，这降低了软件复杂性作为防御攻击者屏障的重要性。
这对用户和企业意味着什么？
电子前沿基金会（EFF）的数据显示，漏洞发现的速度已达到前所未有的水平，仅在 10 月份就发现了历史上记录的漏洞总数的 3%。这种加速为企业带来了新的现实：
- 入侵可能性增加：EFF 预计，由于获取漏洞的便利性，成功攻击和数据泄露的频率将会上升。
- 维护挑战：依赖开源软件的企业有责任参与其维护和安全保障工作。
- 保持警惕的必要性：建议用户和网站管理员立即更新所有应用程序和浏览器，使用密码管理器，并启用跟踪拦截工具以降低风险。
未来展望
尽管预计未来两年内将出现每周一次的安全动荡，但普林斯认为，从长远来看，这一阶段对于清理互联网基础设施可能是必要的。每一个被发现并修复的漏洞都会使软件比以前更安全，但真正的挑战在于在达到预期的数字稳定状态之前可能造成的损害程度。