AI加速揭露軟體漏洞　專家警告：網路安全恐迎混亂期

（中央社華盛頓24日綜合外電報導）隨著支撐全球大部分網站運作的PHP語言爆發兩起重大安漏洞，各大企業與政府單位在本週紛紛展開緊急修補。

法新社報導，這項可能遭駭客利用的漏洞，是透過OpenAI的一款強大模型所發現，成為人工智慧（AI）展現網路安全能力中最受矚目的案例之一。

隨著AI工具找出軟體漏洞的速度突飛猛進，法新社特別專訪網路威脅聯盟（Cyber Threat Alliance）總裁、美國前總統歐巴馬任內擔任白宮網路安全協調官的丹尼爾（Michael Daniel）剖析這起事件代表什麼意義。

答：考量到先進模型的能力，我們正進入一段相當混亂的時期。多年來我一直指出，這些AI模型能夠快速、大規模找出漏洞，順理成章的結果就是，漏洞將大量湧現。

美國國家安全局前網路安全主管喬伊斯（Rob Joyce）曾將這種情況形容為一場「大規模清理舊軟體的森林大火」。我則形容這是我們長期累積的「技術債」終於迎來了總算帳。

長期以來，市場的誘因都是鼓勵大家盡可能延長軟體的使用壽命，而我們在計算使用軟體的成本時，並未真正將這些風險納入考量。企業帳面上不會因為繼續使用這些舊軟體而直接產生成本，但實際上，這些成本確實存在，只是在類似這次的事件發生之前，它們一直是隱性成本。

答：要做好更新軟體的準備，確保軟體能持續更新，並在修補程式推出時，隨時準備好安裝。

接下來將會有大量漏洞、大量修補程式，以及大量緩解措施湧現，但這些更新的優先順序與影響程度各不相同。

對許多內部資源有限的小型組織而言，必須調整組織的運作方式，讓自己能夠以最快的速度導入原廠提供的更新。

答：從歷史數據來看，漏洞遭利用的比率約為5%至6%，目前沒有跡象顯示這個數字正在上升。但現在，駭客一旦利用漏洞發動攻擊，速度就快得多。

過去，要開發出概念驗證通常需要花一、兩個月，接著還要再過一到兩個月才會整合進不法分子使用的攻擊工具包中。如今，這個過程已縮短至數小時或數天。

答：大多數企業過去對系統故障基本上採零容忍態度，所以他們會對修補程式進行千錘百鍊的測試後才敢實際上線。但現在，他們沒有那麼多時間了。

如果安裝修補程式導致系統故障的風險是1%，但遭受攻擊的潛在損失可能高達5000萬美元（新台幣16.3億元），那麼現在就得仔細權衡這兩者的風險。

問：先進的AI工具在尋找真實漏洞方面可靠嗎？

答：其中有很多雜訊。PHP這起事件就是找到真實漏洞的典型案例，但目前也有大量漏洞並不是真正的漏洞，或是存在於從未暴露於網路的軟體中。我們必須改善漏洞的分類與優先排序機制。

答：未來我們會在軟體還沒正式上線前，就先用AI工具進行全面掃毒，所以有理由相信，新一代軟體從誕生之初就會安全得多。這就像清除所有老舊的東西，為新的成長騰出空間，讓新軟體從一開始就具備更高的安全性。

這並不代表我們的網路安全問題就此解決，但它確實徹底改變了未來資安問題的本質。（編譯： 陳昱婷 ）1151025

美專家：AI產業成功仰賴人們信任 建立信任需監管介入【專訪】 2026/10/25 12:11

數發部擬推3機制 促Meta等平台落實AI生成影像標示 2026/10/25 09:52

AI基建融資疑慮升溫 分析師：擴張受限或有助延長景氣強勁時間 2026/10/25 09:16

各國爭取與AI強國合作取得先進模型 美專家：台灣有最強優勢 2026/10/25 08:28

AI衝擊就業 中國發布文件要求管控風險、開發新職業 2026/10/24 11:15

中國外長王毅：中美有責任管控好人工智慧 2026/10/24 10:48

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。