Alex Stamos 把过去三十天称为网络安全行业历史上最疯狂的一段时间。作为 Cognition 的首席信息安全官他见过太多轮安全事故但这一次不一样——一个藏在 PHP 语言深处的漏洞正在以人类研究员从未见过的速度被发现、被利用、被武器化而推动这一切加速的恰恰是本该用来防御的人工智能工具。Stamos 在 Alex Kantrowitz 主持的播客 Big Technology 上与《Margins》作者 Ranjan Roy 一起复盘了这场始于一个 PHP 漏洞、却迅速演变成全球性攻防战的事件。对话从一个技术细节出发——PHP 到底有多重要——最终延伸到了一个更尖锐的问题当 AI 把漏洞挖掘的门槛降到几乎为零整个互联网赖以运行的老旧代码还能撑多久。1. 一个边缘语言里的核心漏洞PHP 很少出现在银行系统或大型企业应用里——Stamos 举的反例是 Facebook但严格来说它用的是经过类型化改造的 Hack 语言而不是真正的 PHP。真正让 PHP 重要的是它的广泛性无数公司的营销页面、WordPress 托管的海量站点、各种顺手搭一个的小项目都跑在这套语言上。这种看似边缘的普及度恰恰是问题的根源。漏洞本身是在 OpenAI 一个名为 Hack the Planet 的项目中被发现的。OpenAI 和 Anthropic 两家实验室此前都在限制用户用自家模型做漏洞研究作为折中方案它们开放了一个白名单机制批准的安全人员可以借助模型去找漏洞。一家名为 Kalif 的安全咨询公司用这套工具找到了这个 PHP 漏洞随后进入了一个本应按部就班推进的协同披露流程。协同披露的圈子本来是从小范围开始、逐步扩大的但这一次它在正式发布前就提前泄露了——有证据显示坏人已经在公开披露之前开始利用这个漏洞。Chaingurd 的 CEO 因为提前公开了相关信息而引发争议但回过头看他的做法反而可能是对的。2. 不需要登录就能拿下整台服务器这个漏洞的致命之处在于它是一次预认证远程代码执行——攻击者完全不需要登录账号不需要任何特殊权限只要能连上这个网站就能攻破。哪怕首页写着请先登录哪怕其他功能都锁死前端本身就是突破口。写出这个漏洞的利用代码并不容易Stamos 认为这背后很可能也有 AI 的帮助。修复同样棘手。官方只给最新版本的 PHP 发了补丁而大量网站跑在老版本上直接升级往往会破坏网站的其他功能。对很多公司来说这意味着要重新改造代码才能兼容 PHP 8 的最新版本因为补丁没有向后移植。虽然存在一些非官方的回滚补丁但远远没有普及开来。一旦被攻破攻击者拿到的权限和 Web 服务器本身一致也就是说数据库里的一切、正在实时输入的用户数据、整个生产网络里的落脚点统统暴露。这不只是网站被篡改的问题而是企业内部网络被打开了第一道门。3. 中国的二手黑客市场与俄罗斯的勒索产业漏洞公开前后自动化攻击工具已经在对数以百万计的网站发起数以亿计的尝试。Stamos 描述了几类典型玩家俄罗斯的勒索软件团伙喜欢先拿下系统、植入恶意软件,再决定敲诈谁伊朗背景的团伙也参与其中而最值得注意的是所谓中国式作坊访问产业——境内存在一个类似二手交易市场的生态,专门的供应商会大规模入侵网站,再分批把访问权限卖给国内需要的买家。这种模式的聪明之处在于效率在俄罗斯这类地方,一旦出现值得攻击的目标,各路黑客会一拥而上、互相踩踏;而中国的产业链却能对任务去重,避免重复劳动。Stamos 提到了一个历史先例——微软那次著名的 SharePoint 漏洞事件中,中国的访问供应商攻破了大约 8 万个暴露在互联网上的 SharePoint 站点,随后再把访问权限卖给国内企业。拿下系统之后,攻击者之间甚至会互相争夺控制权。谁先攻进来,第一件事往往是把门彻底关上——清除掉自己留下的痕迹,同时修补漏洞,防止其他黑客进来、清掉自己的恶意软件再重新占领。于是眼下正在发生的,就是数十上百个黑客团伙同时攻击数以千万计的网站,争夺这些系统的控制权之后他们才会筛选名单这是个政府网站、那是家医院,值得拿数据去勒索还是直接窃取。4. 从千次到百万次只用了两个小时Cloudflare 的 Matthew Prince 提供的数据清楚地勾勒出这场风暴的速度。在漏洞正式公开前的 10 个小时里Cloudflare 网络上已经出现了数千次利用尝试公开后 45 分钟这个数字跳到了数万次两个小时内变成数十万次现在已经是数百万次。这种速度打破了传统攻防的时间窗口。一些攻击者已经开始用 AI 代理自动完成攻击链条的后续步骤,不再需要人工等待和手动操作。Stamos 没有确切的统计数字证明这种全自动攻击有多普遍,但他提到了一个具体案例——一个中国团伙用完全自动化的 AI 攻击链攻破了多家韩国银行。一旦这样的攻击系统搭建完成,攻击者就能用它在内部网络里自主横向移动,寻找下一个可以渗透的系统。5. 未来几个月取证公司全线爆满对普通企业而言,最现实的问题是——即便发现自己中招几乎找不到人来救场。Stamos 直言现在想请到一家靠谱的事件响应公司几乎不可能因为所有有资质的团队在这次事件之前就已经被其他事务排满档期。无论是 Mandiant、CrowdStrike 还是 SentinelOne响应速度都会大幅滞后。对于没有自建安全团队的大公司来说这意味着真正的麻烦才刚刚开始。有良好安全团队的公司会率先发出数据泄露通知,因为他们能较快完成内部取证;但这个过程会在未来几个月持续分批出现——很多公司以为自己已经打了补丁,却没意识到在打补丁前的 48 小时窗口里,攻击者早已悄悄拿到了立足点。勒索软件团伙会直接联系企业索要赎金;而国家背景的攻击者则往往悄无声息,除非有安全研究人员偶然发现他们的攻击服务器。Stamos 的判断是接下来几个月会有大量数据持续从被攻破的企业中流出而这场风暴真正的代价现在才刚刚开始显现。这起事件最讽刺的地方或许正是它的起点——漏洞是被用来加固安全的 AI 工具发现的却在披露的缝隙里被同样强大的攻击者抢先利用。Stamos 的复盘回到了对话最初的命题AI 正在让漏洞的发现和利用同步提速而整个互联网赖以运行的老旧软件可能已经到了不得不重写的临界点。