AI正暴露安全漏洞,互联网陷入恐慌:现在该拔网线吗
Businessinsider
Ai 注目
AI模型正在暴露软件中的严重安全漏洞,网络安全圈因此陷入焦虑。Cloudflare和Vercel等公司人士认为,AI既在放大风险,也可能帮助发现并修补长期存在的漏洞,真正的问题是互联网连接了太多本不必联网的东西。
役立つ
No.ヘルプ

几周前,我听说了一个关于硅谷某家大型科技公司朋友的奇怪故事。

她最近拆掉了家里的联网设备,改订纸质银行对账单,还在地下室囤了罐头食品。

她是个非常理性、经验丰富的人,而且在全球最大互联网公司之一担任高管。她为什么要切断这么多连接?为了保险起见,我家也订了纸质银行对账单。可这件事还是让人摸不着头脑。

到了本周,她的做法看起来没那么疯狂了。

AI模型已经暴露出被约70%网站使用的软件中存在的严重安全漏洞。与此同时,美国银行发现客户账户里出现了AI代理,其中一些似乎并不是在按照账户持有人的指令行动,Axios报道称。

“黑色十月”

科技圈如今已经进入全面恐慌模式。大量互联网崩溃式的焦虑,恰恰发生在互联网本身上,我的同事Alice Tecotzky指出。

在X和Reddit上,关于即将到来的“黑色十月”的警告不断发酵,甚至演变成AI让文明停摆的想象。一篇很长的X帖子警告称,可能出现“全球网络攻击/AI蜂群”,并给出了一份生存清单:囤一些小面额现金,打印邻居的电话号码,下载地图,买一台手摇收音机,并为每个人每天储备一加仑水。

哦,别忘了手动开罐器。你可不想在AI末日中幸存下来,却被一罐豆子打败。

知名应用开发者、前X产品负责人Nikita Bier最准确地概括了这种情绪。

“是时候关掉互联网了,”他周三晚间发帖说。

Cloudflare高管称这“有点吓人”

如果你正在读这篇文章,说明你还没这么做。但我们真的该担心吗?

我把这个问题抛给了Cloudflare首席战略官Stephanie Cohen。Cloudflare帮助保护着约20%的互联网。

“现在这个世界有点吓人,”她本周在旧金山举行的Cloudflare年度大会旁对我说。

问题在于,互联网建立在数十年的软件之上,其中很多都存在安全漏洞。

其中一些弱点多年来早已为人所知。不过,修补它们需要时间和金钱,而黑客当时往往也没有能力利用这些漏洞。所以它们就一直被搁置了。

AI彻底改变了这种计算方式。原本需要多年训练才能入侵计算机系统的人,现在可以借助AI模型获得帮助。而且这些工具寻找漏洞的速度,是人类根本无法匹敌的。

结果就是:新公开的软件漏洞数量——业内称为Common Vulnerabilities and Exposures,简称CVE——已经激增。

现在,试图入侵系统的人和试图保护系统的人之间,正展开一场疯狂竞赛。

别对AI恐慌

不过,Cohen的表态出人意料地令人安心。

而且,一场更大的行动已经在推进。

OpenAI发起了一项名为Patch the Planet的计划,与Cloudflare及其他安全专业人士合作,利用AI寻找广泛使用软件中的漏洞并帮助修复。

Vercel首席产品官Tom Occhino最近告诉我,公司一直在与合作伙伴讨论成立一个非营利组织,资助一群“善意AI代理”在互联网上寻找并修复软件缺陷。

亚马逊也加入了这场行动。其新的Continuum服务于周四上线,使用AI代理寻找安全漏洞并提出修复建议。亚马逊表示,维护免费可用软件的人可以用它来帮助保护更广泛的互联网。

人类可能仍然需要检查并批准这些修复,但AI帮助清理那些长期被忽视的软件,这一前景令人振奋。

这种讽刺意味,业内一些人并没有忽视。

“有意思的是,大家都在说AI生成的糟糕代码会引发网络危机,但实际上造成危机的是那些老旧的人类糟糕代码,而AI只是在帮忙清理,”软件工程师Ben Kaufman周四在X上写道。

无论如何,Cloudflare的Cohen认为,这些由AI引发的恐慌最终会推动行业做得更好——因为它们暴露了问题,也增加了修补漏洞的紧迫性。

“我们最终可能会进入一个真正更安全得多的世界,”她说。

问题在于如何走到那一步。

关于互联网的一个根本问题

最近我在旧金山的一场Vercel大会上遇到Occhino时,他描述了这样一个世界:随着能力越来越强的AI模型审视支撑互联网的基础系统,那些原本被认为安全的软件突然看起来也变得脆弱了。

这引出了我们之间更根本的讨论:我们当初为什么要把这么多东西接入互联网?

多年来,科技行业一直在竞相把一切都搬到线上。恒温器、冰箱、门铃、汽车、银行账户。

我们曾以为,把某样东西接入互联网就意味着它会更好。

也许我们该重新想想。

互联网出现之前

我记得互联网出现之前的世界。它运转得其实相当不错。我们照样能买菜、付账单、给房子供暖,基本上也能过日子,而不需要每件家电都和某个远方的电脑对话。

这并不意味着要放弃网上银行,或者把智能手机扔进海里。

也许长期沉浸在网络威胁中的网络安全圈,忽略了一个显而易见的事实。

不是所有东西都需要联网。

Occhino把这话说得很简洁:“有些东西从一开始就不适合上网。”

也许这就是本周这场恐慌带来的教训。我们不需要关掉互联网。

我们只需要记得,关机键在哪里。

チップ
$0
いいね
0
保存
0
閲覧数 28
CoinWorldは、読者の皆様にブロックチェーンを理性的に捉え、リスク意識を高め、各種仮想トークンの発行と投機に注意を払うようお願いします。サイト内のすべてのコンテンツは市場情報または関連する見解のみであり、いかなる形式の投資アドバイスも構成しません。機密情報を含むコンテンツを発見した場合は、“報告”,をクリックしてください。すぐに対処します。
送信
コメント 0
人気
最新
まだコメントがありません。最初のコメントを投稿しましょう!
関連
ViaBTC宣布面向新用户推出新一轮活动
ViaBTC表示,其平台将挖矿与资产管理整合到单一账户体系中,用户在收益到账后可查看和管理多种加密资产,并可按需提现,或使用自动转换功能将支持币种余额直接转换为BTC或USDT。该活动还面向大型矿工和机构客户提供定制化费率与挖矿支持。
Cointelegraph
·2026-10-23 18:36:25
1
Robinhood向AI编程工具公司Cognition投资1000万美元,此前已押注竞争对手
Robinhood Ventures向Cognition投资1000万美元,此前还在4月向OpenAI投资7500万美元。Robinhood Ventures负责人Sarah Pinto表示,这不是一个赢家通吃的市场,公司也会同时使用多种AI编程工具。Cognition称其9月完成的E轮融资募资超过20亿美元,估值480亿美元。
Fortune
·2026-10-23 18:25:54
4
晶科能源控股将于2026年10月30日公布第三季度业绩
晶科能源控股有限公司(NYSE: JKS)宣布,计划于2026年10月30日美股开盘前公布截至2026年9月30日的未经审计第三季度财务业绩。公司管理层将于同日美国东部时间上午8:30召开业绩电话会议,并提供电话回放和网络直播。
PR Newswire
·2026-10-23 18:25:52
10
企业因自动化初级财务岗位而面临CFO人才危机风险
AI最擅长做的是没人想做的工作,而在财务领域,这恰恰带来了问题。Fortune报道称,随着企业用AI自动化初级财务工作,未来培养控制官、财务总监乃至CFO的路径可能被削弱,招聘和培训方式也在被重写。
Fortune
·2026-10-23 18:25:50
9
Hyperscale Data重申2027年营收3亿至3.5亿美元、调整后EBITDA 6000万至8000万美元指引
Hyperscale Data重申截至2027年12月31日的初步合并财务指引,预计营收为3亿至3.5亿美元,调整后EBITDA为6000万至8000万美元。公司称,密歇根州AI算力产能预计将于2026年12月投运并开始产生收入,同时其区块链和数字资产相关业务也支持这一展望。
PR Newswire
·2026-10-23 18:14:54
10
もっと見る