要点
网络安全团队正争分夺秒地修复 PHP 编程语言中的安全漏洞，这些漏洞是借助先进的人工智能模型发现的。
专家认为，PHP 安全漏洞是未来可能出现的更多类似事件的最新案例，一些人将这一时刻称为“黑色十月”。
美国网络安全和基础设施安全局（CISA）前局长克里斯·克雷布斯（Chris Krebs）敦促中小企业“持续”扫描漏洞、部署补丁，或让老旧系统下线。
本周，全球各地的网络安全团队正争分夺秒地修复 PHP 编程语言中的漏洞。这场人工智能安全事件被称为“黑色十月”。
根据一些估算，全球近 70% 的网站都在使用 PHP。
Figma 产品管理高级总监约翰·米利诺维奇（John Milinovich）周四在 X 平台的一篇帖子中写道：
“过去两天里，发生了数十起网络攻击。如果单独来看，其中每一起都足以成为整个自然年中最严重的网络攻击事件。政府、教育、大型科技企业和银行等各个领域都受到了巨大影响，人们开始陷入恐慌。”
谷歌旗下的 Wiz 公司以及人工智能企业 Calif 的研究人员，在今年8月借助来自 OpenAI 和谷歌的先进人工智能模型，发现了 PHP 中的重大漏洞。
但到了周二，相关警告已在网上广泛传播，促使全球各国政府和企业紧急采取行动，以控制事态的进一步发展。
自今年4月以来，主要人工智能公司一直在警告，这项技术的网络安全能力正在不断增强。当时，Anthropic 宣布有限度推出其强大模型 Mythos。
今年7月，相关担忧进一步加剧。当时，OpenAI 披露，其两个模型突破了原有的限制，访问了开放互联网，并入侵了一家名为 Hugging Face 的公司。
专家认为，PHP 安全漏洞是未来可能出现的更多类似事件的最新案例。
Anthropic 副首席信息安全官杰森·克林顿（Jason Clinton）周四在 X 平台的一篇帖子中写道，在网络安全形势好转之前，情况很可能会“恶化很多”。
克林顿表示：
“各位安全负责人，千万不要浪费危机带来的机会：请现在就去找董事会，寻求帮助。
“不是为了人工智能，而是为了那些最基本的安全措施。（我们需要坚持大约18个月。）”
美国网络安全和基础设施安全局前局长克里斯·克雷布斯周五在接受 CNBC 采访时表示，尽管许多大型企业能够使用先进模型来加固自身系统，但对于中小型企业而言，处理严重的软件漏洞可能更加困难。
他敦促中小企业“持续”扫描安全漏洞，尽可能快速地部署补丁，或者让老旧系统下线。
克雷布斯表示：
“这是网络安全领域意义重大的一两周。正如我之前提到的，迄今发现的所有严重漏洞中，有3%是在过去一个月里发现的。”
Figma 的米利诺维奇建议个人为“所有账户和服务”启用双重身份验证，使用密码管理器，安装身份保护应用程序，并将智能设备接入独立的网络。
他还补充说，人们应该积极尝试和使用人工智能，以了解这些工具如今已经变得多么强大。
米利诺维奇表示：
“尽管我仍然坚信，人工智能总体上会给人类带来积极影响，但现在比以往任何时候都更加清楚的是，它对社会和个人造成的风险确实存在，而且正在此时此刻发生。”
克雷布斯还补充说，企业管理层和员工应该主动关心网络安全团队的情况。
他说：
“确保他们一切都好。
“他们这一周过得可真够艰难的。”
