OpenAI模型揭全球七成網站致命漏洞 駭客恐趁機竊取完整控制權

根據外媒報導，人工智慧（AI）技術在網路安全領域扮演的角色日益重要，但其帶來的雙面刃效應也愈發明顯。近期，美國人工智慧公司 OpenAI 的先進模型，成功在核心的 PHP 程式語言中發現一項存在長達十年的關鍵漏洞，而全球約有七成網站都仰賴這套程式語言運作。

這項漏洞被命名為 PHP2Shell，允許駭客在託管網站的電腦上執行未經授權的指令，進而存取敏感資料，甚至取得網站的完整控制權。此發現凸顯了 AI 在分析龐大程式碼庫、辨識人類稽核人員可能忽略的細微錯誤方面的強大能力。

今年八月，一名研究人員利用 OpenAI 模型發現了這個漏洞，並透過「協調揭露」（即研究人員在公開前，先將發現的弱點通報給受影響方）機制，通報了負責管理 PHP 的非營利組織。然而，在修補程式（用來修正軟體錯誤或漏洞的更新檔）發布之前，這項漏洞的細節卻不幸外洩，導致駭客隨即嘗試進行利用。

愛荷華州立大學（Iowa State University）電機與電腦工程學教授 Doug Jacobson 指出，快速修補漏洞仍然是網站最重要的防禦措施。儘管個人網際網路使用者不需下載任何修補程式或修復個人電腦，但所有網站管理員都應立即檢查其伺服器管理面板或網站託管服務，確保 PHP 軟體已更新至最新版本，以免敏感資料外洩或營運中斷。

隨著 AI 工具逐漸成為網路攻防雙方的標準利器，保持網路基礎設施安全已成為一場持續的競賽。AI 固然能協助防禦者發現潛在弱點，但攻擊者也能利用 AI 工具來尋找並利用這些漏洞，使網路安全挑戰更加嚴峻。