10月25日消息，路透社采访的七名网络安全专家认为，随着AI技术不断揭示软件中隐藏的安全漏洞，类似本周全球多地政府网站接连中断服务的事件几乎肯定会再次发生。美国马萨诸塞州网络威胁情报公司VulnCheck即将发布的研究显示，AI推动了软件漏洞发现数量的增长，过去一年发现的漏洞数量同比翻了一番。

本周，欧洲及其他地区的政府网站接连中断服务，起因是广泛应用于互联网的老牌编程语言PHP被发现存在安全漏洞。各网站运营者随即紧急修复软件，部分运营者担心来不及修补，索性先关闭网站待确保安全后再恢复运行。VulnCheck研究员帕特里克·加里蒂指出，PHP漏洞引发的紧急修复工作让原本就不平静的网络安全行业更加忙碌。本周，PHP替代技术N网页链接和流媒体软件Plex也被披露存在漏洞，AI网关LiteLLM和开发平台Railway卷入安全入侵事件，印度数字证书颁发机构eMudhra被发现使用安全性极差的加密密钥。

数字基础设施公司Cloudflare的CEO马修·普林斯指出，其他一些关键软件中还存在不少严重漏洞，接下来两年每周都会觉得天要塌了。他预计随着AI陆续发现互联网基础设施中长期隐藏的安全隐患，未来几个月网络安全行业将异常忙碌。现代软件代码库规模庞大，程序错误往往隐藏在意想不到的地方。过去发现程序漏洞需要一定专业技术，将漏洞转化为攻击工具通常还需要经验丰富的技术人员花费数周甚至数月，漫长的开发过程给了防御方喘息之机。AI模型能够全天候检查软件代码，接连找出漏洞，并在短短数小时内开发出利用漏洞的攻击程序。美国弗吉尼亚州网络安全公司RunSafe Security的CTO肖恩·弗赖指出，发生根本性变化且毫无争议的是时间，不仅发现漏洞所需的时间变了，攻击者将漏洞转化为攻击手段的速度也变了。接受路透社采访的专家一致认为留给防御方修补漏洞的时间越来越少，但AI是否会导致黑客攻击泛滥他们仍有分歧。