AI在Web基石中埋下地雷——影响数百万网站

尚未爆炸的炸弹

有一种特定的恐慌，源于你深知灾难可能发生却尚未成真。战乱地区的建筑工地每天都在面对这种情况。未爆弹药埋在土壤里，无人察觉，直到被扰动。应对协议很明确：停工、通知当局、等待专家处理。

而这正是全球互联网目前所面临的处境。

在100家科技公司签署一封公开信、警示人工智能时代网络安全韧性的重要性后的不到两个月内，这一警告以最具体的方式应验了。一次由AI辅助的漏洞扫描发现了PHP中的关键缺陷——这种编程语言支撑着全球约70%的网站——其连锁反应立竿见影、混乱不堪，且仍在持续发酵。

发现经过

这些漏洞深嵌于PHP代码库之中，静默潜伏多年。它们不是粗略的代码审查就能暴露出的普通缺陷。一位网络安全研究员告诉BBC，他曾花了一整晚尝试作为概念验证来利用其中一条漏洞，但未能成功。

这正是研究人员此前观察到的模式。一些最危险的、存在于广泛使用软件中的缺陷，对人类发现具有顽固的抵抗力。它们需要某种特定的持续性、直觉和模式识别能力——即便经验丰富的工程师也可能错过。而它们所不需要的，是一支能够同时运行数百万种变体、在数十年代码中交叉比对模式、并标记出单个人类无法察觉的异常现象的团队。

这正是AI带来的价值。它不是对人类判断的替代——而是在规模上倍增人类努力的力量。

负责监管PHP的PHP基金会在确认发现后迅速行动。针对最新版本PHP的补丁已经发布。但补丁并非普适的，而正是这一点，让第二波连锁后果开始堆积。

改变一切的那次泄露

负责任的漏洞披露遵循着一套成熟的协议：研究人员发现漏洞，先私下通知软件维护者，开发补丁，然后——也只有到那时——才公开预警。目标是让防御者比攻击者领先一步。理想情况下，是一个充裕的时间差。

但这一次，协议被打破了。细节在修补窗口尚未关闭之前就泄露了出去。这意味着时钟从一开始就与全世界同步运转，而互联网上每一个敌对势力都在阅读着同样的泄露信息。

苏塞克斯大学的艾伦·伍德沃德教授告诉BBC：“这是一个真实的困境。你如何在提醒人们做好准备、急需补丁的同时，又不惊动攻击者？“他的评估一针见血：你必须同时告知所有人，然后祈祷防御者足够警觉，行动速度能快过攻击者。

从目前所知，这场赛跑仍在进行中。Cloudflare和Palo Alto Networks报告称，泄露后数小时至数天内出现了数百万次利用尝试。是否有攻击成功仍不明朗。大型网站运营者可能尚未意识到自己已被锁定为目标。运行过时PHP的小型站点则可能完全毫无察觉。

为什么这次不同于普通的漏洞修复

一般的严重漏洞——即便相当严重的——往往只影响特定应用或一组有限的配置。而这一次，它直击根基。PHP在过去二十多年里一直是互联网内容层的基石。WordPress、Drupal、Joomla以及无数定制应用都依赖它。这门语言不会消失。它的装机量极其庞大，且根深蒂固。

补丁仅适用于PHP的最新版本。旧版安装无法直接应用修复——它们需要先升级。对于一个运行现代PHP的良好维护站点而言，这是一项 straightforward 的流程。但对于仍在使用遗留版本的庞大站点群——有些或许部署在数年未被触碰过的服务器上——这则是一项重大的工程任务。

这正是人为因素成为瓶颈的地方。每一位不具备技术素养的网站所有者现在都面临一个抉择：推迟升级并冒暴露风险，或者投入时间和金钱进行系统刷新——而他们未必为此预留了预算。小型企业、非营利组织和独立博主是最脆弱的群体。他们往往准备最不充分。

AI之问

女王玛丽大学负责任的AI教授吉娜·内夫称，从某个角度来看，这次事件是一个成功案例。“我们看到了一个人工智能团队如何在一家大型AI公司的支持下，利用AI找到问题、共同工作数月予以解决，并让所有人都做好准备以确保安全，“她说。

这种说法并非没有道理。AI发现了人类遗漏的缺陷。防御者有机会在攻击实际发生前做出回应。目前没有报告任何确认的数据泄露。从某一角度衡量，这个系统确实发挥了作用。

但内夫同时也指出了硬币的另一面：同样的AI工具也对手敌对势力可用。这些工具很可能已经在运行，正在生成利用路径，并对活体目标测试各种变体。攻防之间的赛跑不再是谁先发现漏洞，而是谁能最快将其武器化。

这种动态——AI辅助的发现同时加速了保护和利用——是当今十年网络安全领域的核心挑战。此次PHP事件并非孤例。它是这类能力日趋成熟过程中将反复上演的一幕原型。

接下来会发生什么

当务之急是敦促网站运营者升级。泄露与全面补丁采用之间的窗口越长，暴露面就越大。全球各地的网络安全机构已发布紧急指引。但指引不等于合规。

在基础设施层面，PHP基金会和更广泛的开源社区将面临严峻审视。如何防止未来的披露泄露——尤其是随着AI工具使漏洞发现变得更快速、更普及——这一问题有望主导即将到来的安全会议和政策讨论。

对于普通网站所有者而言，教训一目了然：遗留软件不再仅仅是一个技术债问题。它是一种具有可衡量、真实世界风险的安保隐患。未爆炸弹的类比之所以贴切，是因为危险并非抽象的——它就埋在地里，等待着有人触发。

而触发这一切的，无论是试图证明某个观点的研究人员、试图验证商业模式的犯罪分子，还是以大规模运行实验的AI算法——触发机制正变得难以分辨。