AI发现了互联网躲藏多年的缝隙，修正它们的人快忙不过来了

北京时刻10月29日，据《纽约时报》报道，AI正在以前所未有的速度发现软件安全缝隙，担任修正问题的工程师却越来越难跟上。科技公司与开源软件维护者正赶紧修补，争取赶在黑客运用这些缝隙之前，维护支撑很多网站和网络服务的软件。

10月21日，担任OpenAI网络安全准备与安全作业的福阿德·马廷（Fouad Matin），原本计划晚上与朋友庆祝生日。

但当天，他只睡了大约两个小时，一向忙着和谐修正两处由AI发现的严峻安全缝隙。这些缝隙一旦被运用，或许对大规模互联网服务形成冲击。参加处理的人员包括草创公司和科技巨头的安全研讨员，以及美国和其他国家的政府官员。

他的待办清单上，还有更多AI发现的缝隙等着修正。

马廷表明，OpenAI已安排多个团队专门担任网络安全，并投入很多算力寻觅和修正问题。他认为，AI公司有责任处理这项技能提醒出的危险，终方针是尽或许扫描和修补全球的软件。

发现缝隙的速度大幅提高，正在给修正缝隙的人带来前所未有的压力。

据OpenAI介绍，公司从本年5月开始运用自家技能扫描开源软件。此后，内外部研讨人员现已运用其模型发现超越1300个缝隙。这类软件可以免费运用，被广泛部署在各类网络服务中，支撑着互联网的很多功能。

谷歌本年6月也运用AI在Chrome浏览器中发现并修正了1072个缝隙，超越此前两年修正的总数。本年以来，Chrome修正的严峻缝隙数量，现已超越此前八年的总和。

微软仅在本年10月就发布了1461个补丁，超越2025年全年的1247个。

在部分软件维护者看来，这种作业强度或许才刚刚开始。

马泰奥·科利纳（Matteo Collina）是草创公司Platformatic的首席技能官，同时参加维护开源开发工具Node.js。Uber、Netflix等科技公司都在运用这款工具。

“现在出现的还只是初的一点，状况会再严峻十倍。”科利纳说。

据支持Node.js的非营利安排OpenJS基金会介绍，Node.js本年现已确认并修正50处安全缝隙，超越其历史上任何一年。本年2月，该项目收到的缝隙陈述数量达到平常的4.6倍。

本月，OpenAI又联络科利纳，提示他留意一处新发现的缝隙。潜在进犯者或许运用它侵略互联网上的体系，盗取数据。

为了处理不断添加的陈述，科利纳现在每周作业七天，晚上还让AI智能体持续替自己处理任务。

“现已没有人知道，这个作业以后会变成什么样了。”他说。

曩昔，寻觅软件缝隙是一项高度依靠个人经验的作业。科技公司招聘安全研讨员查看代码，也经过“缝隙赏金”计划，付费鼓励白帽黑客发现并陈述问题。

AI正在改动这项作业的速度与价值。

它可以持续搜索，在人类研讨员或许抛弃的地方持续尝试，也可以查看分散在不同代码中的细小缺点，再将它们组合成危险的进犯方式。

PHP基金会安全工程师沃尔克·杜施（Volker Dusch）对此感触显着。该基金会参加维护编程语言PHP，上周披露了一处由AI发现的严峻缝隙。

杜施表明，两年前，发现一个安全缝隙还是一件很了不起的事，现在这件事带来的同行认可正在削弱，整个职业对这项作业的点评方式都在改变。

不过，缝隙陈述的添加也带来了很多额外负担。

从上一年年底开始，开源软件维护者就留意到陈述数量显着上升。其中一些确实提醒了严峻威胁，另一些则是AI生成的低质量陈述，内容混乱，也未经测试。

本年1月下旬，开源项目curl宣告中止支付缝隙赏金，原因便是难以应付很多涌入的陈述。

与此同时，AI的进犯才能也让防守方越来越严重。

本年4月，Anthropic表明，其开发的Mythos模型具有很强的黑客进犯才能，无法安全地向公众敞开。公司随后经过名为Project Glasswing的计划，将模型供给给一批受信任的企业和政府机构，用于查看和修补体系。OpenAI和谷歌也向防守方供给了专心网络安全的AI模型。

但可以寻觅和运用缝隙的模型，现已越来越简单取得。

AI评测公司Vals AI近期设置了一项模仿进犯任务，要求模型侵略一家虚构公司。测试结果显现，OpenAI一款仅向获批防守方敞开的先进模型完结了81%的测试方针；紧随其后的是我国公司DeepSeek的一款可自由获取的模型，完结率为73%。

跟着这类才能分散，硅谷的安全团队正加速排查。他们忧虑，同一处缝隙或许很快也会被进犯者发现。

PHP的一次修正过程，出现了这种压力具体落在谁身上。

本年7月，网络安全公司Calif的研讨人员开始让AI智能体查看PHP。据报道，约70%的网站运用这种编程语言。研讨团队发现，一处在代码中躲藏了十多年的缝隙，或许让进犯者在受影响的网站上运行恶意代码。

随后，Calif联络了杜施，以及发现类似缝隙的谷歌旗下安全公司Wiz的研讨人员。OpenAI和PHP基金会的工程师也参加其中。

团队在一个保密的Slack频道里连续协作数周，每天经过电话和谐修正作业。Calif首席执行官泰·杜昂（Thai Duong）表明，修正涉及约200个文件，是一次规划巨大的补丁更新。

在准备补丁的同时，他们还通知了政府机构、互联网基础设施公司Cloudflare等安排，希望尽或许扩展修正覆盖规模。

缝隙现已找到，却还没有完结广泛修正的这段时刻，成为参加者严重的阶段。

Cloudflare首席执行官马修·普林斯（Matthew Prince）表明，曩昔两个月，他一向处于极度惊骇之中，忧虑其他人提早发现缝隙，或许相关信息在补丁准备就绪之前泄露。

他预计，未来两年，均匀每周都或许出现一处影响规模遍及互联网的严峻缝隙。

安全职业内部，对接下来的形势存在不同判断。

Anthropic副首席信息安全官杰森·克林顿（Jason Clinton）10月22日在交际媒体上表明，尽管曩昔四天的状况现已很糟，接下来还会进一步恶化，之后才或许好转。

普林斯则认为，发现这些长期存在的问题，终会让互联网变得更安全。他预计，未来两年的感触会十分糟糕，但在完结这一轮修正后，人们有望迎来一个安全得多的互联网。