
人工智能的发展可能导致几乎每周都会在互联网上发生严重事件。Cloudflare首席执行官Matthew Prince在最近发现PHP漏洞后描述了这种情况——PHP是一种估计在大约70%的网站上使用的编程语言。由于发现的问题,一些资源暂时从网络中断开。Prince认为,类似的情况将在未来几年重复出现:大型语言模型允许更快地识别软件中的弱点,包括对互联网基础设施运行至关重要的组件。据他介绍,安全专家和攻击者现在都可以使用AI来发现以前未知的漏洞。
以前,发现错误并将其转化为攻击工具需要大量时间和合格专家的参与。语言模型和AI代理的使用降低了这些障碍,使部分工作自动化。参与使用AI工具发现近期PHP问题的Wiz Research研究人员指出,技术改变了发现漏洞和利用它们的时间和资源成本。根据团队的说法,先进的模型帮助在几小时内为不同应用程序创建和调整工作漏洞利用工具。这增加了开发人员和服务运营商的风险,他们必须更快地识别问题、发布修复程序并检查他们使用的组件的安全性。
Prince预计,在未来几个月内,网络安全专家将面临利用AI创建的漏洞利用工具数量的增加。然而,他认为,从长远来看,软件可能会变得更加可靠:发现的漏洞将得到修复,积累的经验将有助于加强系统保护。因此,AI的发展同时扩展了攻击者的能力,并加速了安全专家的工作。结果将取决于开发人员多快能够识别漏洞、发布补丁并将其应用于他们使用的系统。目前,根据Cloudflare负责人的说法,互联网将经历一个与加速自动化搜索弱点相关的不稳定性增加的时期。
本材料仅供参考,不构成财务建议或推荐。
