AI加速漏洞发现，网络安全防御时间窗口缩短

路透社采访的七名网络安全专家认为，随着AI技术不断揭示软件中隐藏的安全漏洞，类似本周全球多地政府网站接连中断服务的事件，几乎肯定会再次发生。美国马萨诸塞州网络威胁情报公司VulnCheck即将发布的研究显示，AI推动了软件漏洞发现数量的增长，过去一年发现的漏洞数量同比翻了一番。数字基础设施公司Cloudflare的CEO马修·普林斯指出，已知其他关键软件中还存在不少严重漏洞，并预计随着AI陆续发现互联网基础设施中长期隐藏的安全隐患，未来几个月网络安全行业将异常忙碌。

现代软件的代码库规模庞大，程序错误往往隐藏在意想不到的地方。过去，发现程序漏洞需要一定的专业技术，而将漏洞转化为能够攻破系统的攻击工具，通常还需要经验丰富的技术人员花费数周甚至数月，漫长的开发过程给了防御方修补漏洞的时间差。AI打破了原有的时间差，AI模型能够全天候检查软件代码，接连找出漏洞，并在短短数小时内开发出利用漏洞的攻击程序。美国弗吉尼亚州网络安全公司RunSafe Security的CTO肖恩·弗赖指出，过去几个月AI模型已经用实际表现证明，网络安全行业必将因此发生改变，发现漏洞所需时间及攻击者将漏洞转化为攻击手段的速度均已发生根本性变化。

接受路透社采访的专家一致认为，留给防御方修补漏洞的时间越来越少，但对于AI是否会导致黑客攻击泛滥，他们仍有分歧。文件传输工具curl的主要开发者丹尼尔·斯滕伯格认为，AI模型发现的漏洞往往比较特殊，恶意攻击者很难加以利用。网络安全公司ArmorCode的资深首席解决方案工程师拉米·拉赫曼也指出，披露的漏洞越来越多，并不意味着成功发动的网络攻击必然随之增加。威胁情报公司Hunt.io称，截至美东时间周四14时，从追踪结果看，网络犯罪分子仍未开发出能够实际利用PHP漏洞的有效工具，但Cloudflare的普林斯则看到过部分系统遭到入侵的零星迹象。AI技术重塑了软件安全生态，攻防双方对漏洞响应机制的迭代成为行业常态。