多位高管警告 AI 引发在线‘漏洞海啸’，PHP 危机只是前兆

Business Insider 汇总了 Anthropic、Salesforce 等公司高管及分析师对近期网络安全危机的看法，核心结论是 AI 正在加速漏洞的发现与利用，导致全球数字基础设施面临前所未有的风险。文章以 PHP 语言出现两个关键漏洞为例，指出这并非孤立事件，而是 AI 赋能攻击者后的常态。

具体证据显示，Anthropic 副首席信息安全官 Jason Clinton 预测未来 18 个月情况会恶化，呼吁企业立即向董事会申请资金修补基础架构；Box CEO Aaron Levie 则指出，AI 智能体终结了“通过隐蔽获得安全”的时代，因为机器可以不知疲倦地扫描漏洞。此外，VC Deedy Das 提到“氛围黑客（vibe hacking）”时代已至，非技术人员也能利用 AI 模型轻易定位并利用常见漏洞。

事实层面，文中确认了 PHP 漏洞的存在以及 Quest Diagnostics 被黑的案例。推断层面，多位专家一致认为软件供应链缺乏快速构建和部署修复方案的“肌肉”，需要公私合作来应对。猜测层面，Matt Shumer 描述了信息泄露和账户被接管的具体场景，并强调最坏的情况尚未发生，但这属于基于当前趋势的推演而非既定事实。