PHP潛伏10年致命漏洞被揪出,AI狂挖上千個漏洞讓工程師加班到崩潰!專家:還有兩年陣痛期
10 月 21 日,負責 OpenAI 網路安全準備主管福阿德·馬廷(Fouad Matin)原本打算與好友慶祝生日,最後卻只睡了兩個小時,整夜忙著跨國協調修補兩處由 AI 揪出的嚴重安全漏洞。這些漏洞一旦遭惡意人士搶先利用,將對大範圍網際網路服務帶來毀滅性衝擊。
這場由演算法驅動的程式碼掃描浪潮,正掀起資安攻防的劇烈海嘯。科技巨頭與開源社群利用高算力在短短數月內揪出埋藏在網路基礎設施中長達十多年的海量漏洞,修補程式數量創下歷史新高;然而這也讓全球第一線軟體維護者陷入空前過勞,被迫與時間賽跑。

巨頭修補量超過去數年總和,開源維護者每週工作七天
根據科技巨頭公布的最新數據,OpenAI 自今年 5 月啟動開源軟體安全掃描以來,已協助揪出逾 1,300 個潛在漏洞;Google 亦透過 AI 在 Chrome 瀏覽器中修補 1,072 個缺失,單年修補的重大漏洞總數甚至超越過去八年總和;微軟單在 10 月發布的 1,461 個安全性修補程式,更一舉超越 2025 全年的總量。
激增的通報數量正直接壓垮開源社群。支援全球無數服務的開發工具 Node.js 核心維護者、Platformatic 技術長馬泰奧·科利納(Matteo Collina)坦言,該專案今年確認修補的漏洞數創下歷年新高,通報量更飆升至過往的 4.6 倍。
為了消化源源不絕的除錯任務,科利納被迫每週工作七天,夜晚甚至必須仰賴 AI 代理人持續代班處理。更嚴峻的是,許多由 AI 生成的低品質與未經驗證通報大量湧入,導致知名開源專案 curl 在 1 月下旬宣布全面終止發放漏洞賞金,PHP 基金會資安工程師沃爾克·杜施(Volker Dusch)亦直言同行對發現漏洞的認可正顯著減弱。
程式碼暗藏十年隱患,兩年陣痛期考驗全球基礎設施
除了修補人力告急,AI 具備的強大滲透攻擊能力,更讓這場防禦戰如履薄冰。Anthropic 先前指出旗下 Mythos 模型攻擊力過於強大而無法對公眾開放,僅能透過 Project Glasswing 專案提供受信任機構使用;資安評測機構 Vals AI 測試更顯示,開源的中國 DeepSeek 模型在模擬入侵中完成率高達 73%,緊追 OpenAI 防守模型的 81%。
今年 7 月資安公司 Calif 運用 AI 檢查支撐全球約 70% 網站的 PHP 語言時,赫然發現一處潛伏十餘年的重大安全漏洞。為了防止攻擊者搶先一步利用,Calif、Wiz、OpenAI 以及 PHP 基金會跨國工程師在保密頻道中連續緊急搶修數週,動用龐大資源修改約 200 個檔案才化解危機。
網路基礎設施巨頭 Cloudflare 執行長馬修·普林斯(Matthew Prince)直言,團隊過去兩個月始終處於極度恐懼中,深怕漏洞在官方修補發布前意外曝光。Anthropic 副資安長傑森·克林頓(Jason Clinton)與普林斯均預估,未來兩年內平均每週都可能引爆一處波及全網的嚴重缺失,全球數位防線必須熬過這段混亂的陣痛期,才能真正迎來由 AI 築起的高強度安全新秩序。
- 延伸閱讀:「LLM 毀了駭客精神!」PS5 Linux 傳奇神人宣布心死退出:痛批滿地新手看不懂程式碼、還私通 Sony 封殺關鍵漏洞
- 延伸閱讀:企業用戶注意!Windows 11 23H2 終止支援時間確定,官方呼籲這天前快升級避免資安漏洞
- 延伸閱讀:AI 軍火商也吃鱉?甲骨文揭露生成式 AI 導入慘況:成本失控、七成安全漏洞竟是假警報
加入T客邦Facebook粉絲團
























