AI 会暴露互联网摇摇欲坠的基础设施吗？

英文原标题：Will AI expose the rickety infrastructure of the internet?

本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗

• TechCrunch Equity播客讨论了PHP开源语言近期被发现的漏洞事件，网站所有者被要求立即修补或下线网站。
• Sean O'Kane称这是“真正的清算时刻”，指出互联网底层“靠胶水和梦想维系”，而AI和LLM的普及将使发现漏洞变得更容易。
• Anthony指出该漏洞已存在数十年，AI公司（如被谷歌收购的Wiz）利用LLM发现了它，但实际由人类研究员在OpenAI和Wiz的Hack the Planet计划中发现。
• Kirsten Korosec强调PHP支撑约70%的网站（数千万个），并担忧这仅是开始，还会引发链接腐烂和“预备者末日”式的恐慌。
• 讨论还涉及披露过程的争议：OpenAI的自我宣传引发不满，Cloudflare CEO Matthew Prince称已出现数百万次针对PHP2Shell的攻击尝试，亚马逊也通过蜜罐网络提前观察到利用行为。

关键数据

• PHP漏洞已存在数十年
• PHP用于约70%的网站，涉及数千万个网站
• Cloudflare CEO称攻击尝试达数百万次
• 亚马逊通过蜜罐网络在公开披露前就观察到利用尝试

引语

• “真正的清算时刻”
• “靠胶水和梦想维系”
• “预备者末日”

为什么值得看：它揭示了互联网对老旧开源基础设施的深度依赖，以及AI降低漏洞发现门槛后可能引发的系统性安全危机。