Wiz CTO 警告：AI 加速漏洞挖掘，互联网老旧代码将迎“漏洞末日”

Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 警告，互联网上老化的代码正面临“漏洞末日”，AI 正在改变新漏洞被发现和利用的速度。上周，支撑约 70% 网站的开源语言 PHP 出现两个严重漏洞，部分机构被迫下线站点直至完成修补。Schwartz 与 OpenAI、研究机构 Calif 及 PHP 团队共同参与了修复，他表示没有 AI，Wiz 不可能发现这些漏洞，定制工具在一个周末内测试了数十个思路。其中一个漏洞在众目睽睽下潜伏了十余年，直到某些变化使其变得可被利用。