人工智能網絡安全時代，正義一方取得勝利

PHP2Shell的發現突顯了先進人工智能在網絡安全領域的重大防禦應用。網絡安全公司Wiz和Calif（後者透過Patch the Planet計劃與OpenAI合作）於八月獨立發現了這些深層次漏洞。這個由「前沿」人工智能模型促成的過程，涉及人工智能與人類專家的複雜互動，讓Wiz的一名研究人員在一週內完成了「世界級」人類團隊可能需要數月才能完成的工作。

這些漏洞已存在十多年，並被Wiz形容為軟件歷史上最嚴重的漏洞之一，可能允許攻擊者在互聯網的絕大部分範圍內遠端執行程式碼。人工智能顯著加速的早期檢測，使開源PHP團隊能夠開發修復程式，並通知Amazon Web Services和Cloudflare等主要互聯網基礎設施公司。這項主動的努力避免了一場潛在的災難，儘管Cloudflare確實報告稱，在補丁廣泛可用之前，客戶已面臨「早期攻擊」。

這次事件強調了人工智能在識別複雜軟件漏洞方面，在惡意行為者利用它們之前，擴展人類研究極限的新興能力。儘管人們對人工智能可能加劇網絡犯罪威脅的擔憂持續存在，但這次協調一致的PHP2Shell補丁行動，是人工智能為一項重大的、主動的網絡安全勝利做出貢獻的實際例子，有助於減輕廣泛的數碼風險。