人工智能网络安全时代，正义一方取得胜利

PHP2Shell的发现凸显了先进人工智能在网络安全领域的重大防御应用。网络安全公司Wiz和Calif（后者通过Patch the Planet计划与OpenAI合作）于八月独立发现了这些深层次漏洞。这个由“前沿”人工智能模型促成的过程，涉及人工智能与人类专家的复杂互动，让Wiz的一名研究人员在一周内完成了“世界级”人类团队可能需要数月才能完成的工作。

这些漏洞已存在十多年，并被Wiz形容为软件历史上最严重的漏洞之一，可能允许攻击者在互联网的绝大部分范围内远程执行代码。人工智能显著加速的早期检测，使开源PHP团队能够开发修复程序，并通知Amazon Web Services和Cloudflare等主要互联网基础设施公司。这项主动的努力避免了一场潜在的灾难，尽管Cloudflare确实报告称，在补丁广泛可用之前，客户已面临“早期攻击”。

这次事件强调了人工智能在识别复杂软件漏洞方面，在恶意行为者利用它们之前，扩展人类研究极限的新兴能力。尽管人们对人工智能可能加剧网络犯罪威胁的担忧持续存在，但这次协调一致的PHP2Shell补丁行动，是人工智能为一项重大的、主动的网络安全胜利做出贡献的实际例子，有助于减轻广泛的数字风险。