亚马逊警告称，一项支撑互联网大部分运行的编程语言中存在的漏洞，在被AI工具发现后，正遭到“广泛利用”，各国政府和企业正紧急加固系统以应对威胁。
这家全球最大的云计算服务商周三表示，其已识别出黑客在该漏洞被公开披露前四天就已尝试加以利用。
亚马逊补充说，这些漏洞“目前正在野外被广泛利用”。
美国国家安全局（NSA）与英国相关机构周三早些时候警告称，这些漏洞已使全球网站面临严重的被入侵风险，据报道，欧洲一些国家政府正在修补这两个安全漏洞期间，将相关网站下线处理。
这些漏洞借助OpenAI与谷歌模型的帮助被发现，此前已潜伏超过十年未被察觉，其影响范围之广凸显出AI颠覆网络安全格局的能力。
今年早些时候，Anthropic与OpenAI发布了具备强大网络能力的新模型，引发政界人士与金融监管机构的警示，并促使美国政府暂时限制了这些模型的推广部署。
美国国家安全局周三警告所有使用PHP编程语言的机构立即更新系统，否则应将其下线处理。
负责维护PHP的开发者周三早些时候发布了软件更新，以修补这些漏洞。
“这些漏洞往往能让攻击者直接通往服务器的文件系统或数据库，”美国国家安全局表示。“如果无法立即进行更新，建议机构将系统下线，直至完全完成修复。”
两家美国网络安全机构Calif与Wiz的研究人员发现了这些漏洞。归属于Alphabet的Wiz估计，受影响的这一编程语言支撑着全球约70%的网站。
“鉴于这些漏洞的严重程度以及PHP的广泛使用，我们认为这是近年来影响最为深远的安全问题之一，”OpenAI周三表示。“据我们所知，前沿AI在攻击者发现这些漏洞之前就已先行发现。”
“这凸显出AI能够发现具有互联网级影响的安全缺陷，但同样的能力也可能帮助攻击者快速开发出攻击工具和漏洞利用程序，”该AI实验室补充道。
OpenAI与PHP、Calif及Wiz合作，验证了这些漏洞并开发了相应补丁。
白宫表示，联邦机构正在评估这些漏洞对政府系统及关键基础设施可能造成的影响。
PHP在互联网上的广泛存在，很大程度上是因为使用最广泛的网站建设平台WordPress主要采用PHP编写，并依赖该语言运行。
英国国家网络安全中心表示，这些漏洞可能使黑客无需密码或其他登录凭证即可控制网站服务器。“国家网络安全中心正鼓励英国各机构立即采取行动，”该机构表示。
