AI加速挖掘安全漏洞 網絡攻擊風險增
【大公報訊】綜合路透社、美聯社報道：人工智能（AI）正以前所未有的速度發現網絡安全漏洞，近日，有網絡安全公司利用AI發現廣泛用於網站開發的後端編程語言PHP存在漏洞，引發多國政府網站緊急下線。美國網絡安全公司VulnCheck發布的研究顯示，在AI工具輔助下，本年度發現的軟件漏洞數量較去年同期增加一倍。
VulnCheck在研究報告中指出，過去黑客尋找軟件漏洞並發動攻擊，往往需要數周甚至數月時間，軟件開發商、企業安全團隊等「防守方」尚有緩衝時間來修補漏洞。如今AI可以24小時全天候自動掃瞄代碼，短短數小時內即可協助黑客生成攻擊程序，防守方的反應時間被大幅壓縮。
美國網絡安全公司Cloudflare行政總裁普林斯警告說，隨着AI技術加速發現可被利用的安全漏洞，未來幾年可能會定期看到類似事件，「每個星期都會感覺天要塌下來」。普林斯透露，Cloudflare已發現「其他關鍵軟件中還存在一系列額外的嚴重漏洞」，與今次PHP漏洞同屬一類，未來數月開發者忙於更新補丁。他還提到，漏洞公開披露後短短兩小時內，其網絡錄得的攻擊嘗試已從數千宗飆升至數十萬宗。
不過，行業專家對AI的實際衝擊仍有分歧：部分漏洞技術上難以被黑客利用，本次PHP的早期攻擊亦未成功突破防線。普林斯同時認為，AI同時有助於清除多年累積的漏洞，長遠而言可改善整體網絡安全狀況。
