我是一名CTO,因为PHP漏洞连续48小时没睡,这不会是最后一次AI网络安全危机
Businessinsider
Ai 注目
这是根据对Nick Woodhead的采访整理的文章。他是AI公司GPTree的创始人,也是Rothco和Compubox的CTO。他表示,自周二晚间得知PHP漏洞后,他和团队一直在连夜修补系统、检查是否有暴露迹象,并处理仍运行在旧版PHP上的遗留系统。他认为,随着AI发展,类似的安全漏洞和危机还会继续出现。
役立つ
No.ヘルプ

这是一篇根据对Nick Woodhead的对话整理的“口述实录”文章。Woodhead是AI公司GPTree的创始人,也是Rothco和Compubox的首席技术官。他在周四接受Business Insider采访时表示,他一直在应对PHP编程语言中的漏洞,而这一漏洞可能影响全球大多数网站。以下内容经过删节和润色,以求简洁和清晰。

“每次这种事情发生都像一场噩梦。自周二晚上以来,我就没睡过觉。到现在已经接近连续工作48小时了。我虽然是CTO,但我也要为多个客户管理一家代理机构,同时还有自己的公司和产品。所以,要协调时间把所有东西都更新好,真的非常累。”

“大约70%的互联网都运行在一种叫PHP的编程语言上。我本人也积极参与PHP社区,所以周二晚上我就收到了关于这个漏洞的警告,也知道PHP团队已经在处理了。这让我提前有了准备。”

“我在海外有一些团队,所以我能和他们一起马上行动起来。”

“这不只是打补丁的问题。还要确保之前没有任何内容已经暴露。我们原本就有基础设施,可以比较容易地部署补丁,但这仍然需要相当多的人工介入。”

“我知道,周三一走进办公室,我就得让团队立刻处理这件事。他们也已经在等补丁发布了。”

人们愿意帮忙

“尤其是在客户层面,最大的麻烦之一是我们有很多遗留系统,它们运行在旧版本的PHP上,而这些版本已经不再受支持,官方也不会再发布补丁。对于这些系统,我们最终不得不想别的办法。比如,暂时让网站下线,或者把它们放到VPN后面。”

“后来,因为这是一个开源社区,这些补丁已经被社区回补,或者说已经被实现了。所以现在我们又回头去处理那些旧系统,给它们打补丁。”

“这也是PHP很好的地方之一。这里有一个非常庞大的社区,大家都愿意卷起袖子,直接上手帮忙。”

“尽管我过去10年一直在做管理工作,但我从来没有脱离代码和基础设施。我一直和开发团队、基础设施团队保持密切联系,帮助确保这些问题得到解决。我们一直在查看日志,并寻找任何可能表明这次漏洞被利用过的入侵迹象。”

地狱般的一个月

“我不认为随着AI的进步,这一切会有尽头。AI给我们带来了很多好处,但也带来了很多负面影响,而这就是一个完美的例子。”

“OpenAI已经表示,他们发现了更多这类漏洞,幸运的是这些漏洞还没有泄露。接下来几个月里,这些漏洞要么会被修补,要么这些信息会以同样的方式泄露出来,并引发同样的恐慌。”

“我不认为我们已经走到尽头了。后面还会有很多事情发生。”

チップ
$0
いいね
0
保存
0
閲覧数 18
CoinWorldは、読者の皆様にブロックチェーンを理性的に捉え、リスク意識を高め、各種仮想トークンの発行と投機に注意を払うようお願いします。サイト内のすべてのコンテンツは市場情報または関連する見解のみであり、いかなる形式の投資アドバイスも構成しません。機密情報を含むコンテンツを発見した場合は、“報告”,をクリックしてください。すぐに対処します。
送信
コメント 0
人気
最新
まだコメントがありません。最初のコメントを投稿しましょう!
関連
纽约州总检察长就 NovaTech 加密诈骗案寻求 13 亿美元赔偿
纽约州总检察长 Letitia James 已从 NovaTech 和 AWS Mining 诈骗案的四名推广者那里获得近 600 万美元和解金,并请求法院再判令 NovaTech 创始人 Cynthia 和 Eddy Petion 支付 13 亿美元以上。检方称,NovaTech 从投资者处收到逾 11 亿美元加密货币,但进入其交易平台的不足 2600 万美元。
crypto.news
·2026-10-23 19:34:44
1
《CLARITY法案》受阻之际,Lummis抨击民主党人,加密税改呼声升温
区块链协会敦促美国国会改革加密税收规则,称现行数字资产税务要求难以遵循,需提供更明确指引。该组织提议对网络费用不超过10美元的小额交易给予税收豁免、加强纳税人隐私保护,并将洗售规则适用于加密资产。此前,民主党人投票反对就《CLARITY法案》进入下一程序的动议,参议员Cynthia Lummis表示,该法案提高了数字资产违规行为的民事处罚,而这项修改正是民主党人此前提出的要求。
Coinpedia
·2026-10-23 19:25:45
1
SAFE Structure Designs支持50 Legs,助力为肢体缺失儿童和成人提供行动与希望
SAFE Structure Designs表示将支持位于佛罗里达州克利尔沃特的公益组织50 Legs,并借此提高外界对其为肢体缺失儿童和成人提供假肢援助工作的关注。公司称,希望更多企业和个人参与捐助,帮助受助者获得更好的行动能力、独立性和信心。
PR Newswire
·2026-10-23 19:25:43
5
S-Bank对Oma Savings Bank现金要约收购后续要约期初步结果公布
Oma Savings Bank称,S-Bank对其全部股份的自愿推荐现金要约收购后续要约期已于10月22日结束,期间有效申报162,531股,约占总股本和表决权的0.49%;连同初始要约期及其他已取得股份,S-Bank合计持股约97.32%。最终结果预计于10月26日左右公布,相关对价预计于11月2日左右支付。
GlobeNewswire
·2026-10-23 19:25:42
1
科技股抛售正迫使企业重新考虑IPO计划
全球科技股抛售正从二级市场蔓延至一级市场,促使部分AI热潮中的受益企业重新评估上市融资计划。SK海力士表示,因市场波动和半导体股整体回调,已放弃对旗下Solidigm在美国IPO的评估;与此同时,部分已上市或拟上市的科技公司也受到冲击,全球IPO活动出现降温迹象。
Businessinsider
·2026-10-23 19:25:40
11
もっと見る