"黑色十月":AI驱动的黑客攻击达到临界点
一波与AI辅助黑客攻击相关的严重网络安全漏洞正席卷全球各国政府、企业和关键软件,专家警告称,金融系统尤其容易受到冲击。
- 研究人员使用AI工具发现了PHP(运行全球大多数网站的代码)中的一个严重漏洞,而同样的AI现在可以用来将官方补丁逆向工程为可用的攻击手段,几乎是即时完成,大幅缩短了通常的响应时间。
- 仅48小时内就发生了数十起重大安全漏洞事件,包括学生记录被盗、一家印度银行遭黑客入侵,以及一款即时通讯应用存在可能导致麦克风和摄像头被远程开启的漏洞。
- 银行被视为尤其脆弱,因为许多银行仍在运行老旧、缝缝补补的系统,摩根大通等部分银行出于安全和存款外流的担忧,已开始禁止AI代理接触其系统。
- 最新民调显示,大多数美国人已将黑客攻击视为AI带来的首要风险,绝大多数人希望加强监管,并反对在自己所在社区新建数据中心。
- 规模较小的银行和信用合作社被视为风险最高的机构,这促使一些人提出,规模最大、资源最充足的银行如今反而是存放资金更"安全"的地方,尽管这一观点客观上有利于"大到不能倒"的机构。
展望:专家预计,在公众充分意识到这一风险的规模之前,很可能会先发生一起重大事件,而且很可能冲击的是一家银行或类似机构。