Cloudflare CEO：AI驱动的漏洞发现浪潮将在未来数年引发持续网络安全动荡

人工智能驱动的软件漏洞发现浪潮，正在给全球网络安全行业带来结构性冲击。Cloudflare首席执行官Matthew Prince日前向路透社表示，他已获悉其他关键软件中仍存在大量额外严重漏洞正在修补之中，并预言未来数年将迎来一段持续动荡期，网络安全事件可能频繁发生。

本周，编程语言PHP被曝出严重安全漏洞，欧洲及其他地区多个政府网站相继中断服务，部分运营商因无法在黑客抢先利用前完成修复，被迫直接将网站下线。据路透社报道，七位网络安全专业人士一致认为，AI驱动的漏洞发现浪潮几乎必然引发更多类似本周的大规模中断事件。马萨诸塞州威胁情报机构VulnCheck即将发布的研究显示，AI的介入推动今年数字漏洞发现数量同比翻倍。

过去，发现软件漏洞需要相当的技术门槛，而将漏洞转化为可实际利用的攻击工具往往需要经验丰富的专业人员耗费数周乃至数月时间，这一时间差曾为防御方提供了相对充裕的修复窗口。AI模型的出现打破了这一逻辑：可对代码库实施全天候扫描，并能在数小时内完成攻击工具的构建。弗吉尼亚州RunSafe Security首席技术官Shane Fry表示，过去数月AI模型的实际表现已打消了业界对其能否改变行业格局的疑虑。

VulnCheck研究员Patrick Garrity指出，PHP漏洞的应急响应发生在本已繁忙的一周之内，同期还曝光了Node.js、Plex的漏洞披露，以及LiteLLM和Railway遭遇的数据泄露等事件。尽管受访专家普遍认同防御方的响应时间正在缩短，但对于AI是否会引发黑客攻击的全面爆发，各方看法不一。文件传输工具curl的首席开发者Daniel Stenberg认为，AI模型发现的漏洞往往属于较难直接利用的“奇异漏洞”。

Cloudflare的Matthew Prince则表示，他已看到与PHP漏洞相关的零星入侵案例。他以“鬼屋斩妖”作比，认为与其让隐患长期潜伏，不如正面迎击，未来将把大量这类问题清理干净。