OpenAI模型揭全球七成網站致命漏洞 駭客恐趁機竊取完整控制權
根據外媒報導，人工智慧（AI）技術在網路安全領域扮演的角色日益重要，但其帶來的雙面刃效應也愈發明顯。近期，美國人工智慧公司 OpenAI 的先進模型，成功在核心的 PHP 程式語言中發現一項存在長達十年的關鍵漏洞，而全球約有七成網站都仰賴這套程式語言運作。
這項漏洞被命名為 PHP2Shell，允許駭客在託管網站的電腦上執行未經授權的指令，進而存取敏感資料，甚至取得網站的完整控制權。此發現凸顯了 AI 在分析龐大程式碼庫、辨識人類稽核人員可能忽略的細微錯誤方面的強大能力。
今年八月，一名研究人員利用 OpenAI 模型發現了這個漏洞，並透過「協調揭露」（即研究人員在公開前，先將發現的弱點通報給受影響方）機制，通報了負責管理 PHP 的非營利組織。然而，在修補程式（用來修正軟體錯誤或漏洞的更新檔）發布之前，這項漏洞的細節卻不幸外洩，導致駭客隨即嘗試進行利用。
愛荷華州立大學（Iowa State University）電機與電腦工程學教授 Doug Jacobson 指出，快速修補漏洞仍然是網站最重要的防禦措施。儘管個人網際網路使用者不需下載任何修補程式或修復個人電腦，但所有網站管理員都應立即檢查其伺服器管理面板或網站託管服務，確保 PHP 軟體已更新至最新版本，以免敏感資料外洩或營運中斷。
隨著 AI 工具逐漸成為網路攻防雙方的標準利器，保持網路基礎設施安全已成為一場持續的競賽。AI 固然能協助防禦者發現潛在弱點，但攻擊者也能利用 AI 工具來尋找並利用這些漏洞，使網路安全挑戰更加嚴峻。
OpenAI模型發現PHP程式語言的PHP2Shell漏洞是什麼？
OpenAI的先進模型在核心的PHP程式語言中發現一項名為PHP2Shell的關鍵漏洞，該漏洞存在已久，影響全球約七成仰賴PHP運作的網站。此漏洞允許駭客在託管網站的電腦上執行未經授權的指令，進而存取敏感資料，甚至取得網站的完整控制權。此發現凸顯了AI在分析龐大程式碼庫、辨識細微錯誤方面的能力。網站管理員應立即檢查並更新PHP軟體至最新版本，以防範資料外洩或營運中斷。
PHP2Shell漏洞是如何被發現的？
一名研究人員在今年八月利用OpenAI模型分析核心PHP程式語言時發現了PHP2Shell漏洞。發現後，研究人員透過協調揭露機制通報給負責管理PHP的非營利組織，但漏洞細節在修補程式發布前外洩。
PHP2Shell漏洞對網站管理者有何影響？
PHP2Shell漏洞允許駭客執行未經授權的指令，可能導致敏感資料被竊取或網站被完全控制。因此，所有網站管理者應立即檢查其伺服器管理面板或網站託管服務，確保PHP軟體已更新至最新版本，以保護網站安全。
AI在網路安全攻防中扮演什麼角色？
AI技術在網路安全領域扮演雙面刃的角色。一方面，AI能協助防禦者快速發現潛在的程式碼弱點，如PHP2Shell漏洞。另一方面，攻擊者也能利用AI工具來尋找並利用這些漏洞，使得網路安全挑戰更加嚴峻，是一場持續的競賽。
