Industry insiders warn that a "vulnerability tsunami" is sweeping the internet.

OpenAI称其智能体帮助发现了严重网络安全漏洞，PHP基础设施中还发现了两个“关键”缺陷。Anthropic、AI分析师、AI投资人和Salesforce CEO等人随后接连发出警告，称互联网正面临更严重的安全风险 。首席执行官和AI分析师都在发出警告，称网络安全漏洞不仅可能暴露大量个人数据，还可能让不法分子在互联网上制造混乱。 周三，OpenAI表示，其智能体帮助发现了严重的网络安全漏洞。PHP这一开源编程语言的基础设施中发现了两个“关键”缺陷，约70%的网站都使用PHP。Anthropic副安全负责人Jason Clinton警告称，“漏洞海啸”即将到来，并表示关键基础设施尚未跟上。 Clinton周三在X上发帖称，在核心网络漏洞被利用之前，需要“修补关键基础设施”。周四，他又向企业发出另一则警告。“安全负责人，永远不要让危机白白浪费：请现在就去找董事会寻求帮助。 不是为了AI，而是为了基础工作。（我们需要再撑大约18个月。）”他补充说。 知名AI分析师Andrew Curran在周三至周四期间也就多项网络安全威胁发表了看法。“关于针对能源、食品和水基础设施的潜在攻击，这一威胁相当真实。有人目前正在探测基础设施并试探边界，这是一种现实存在的威胁。 即使只做一点准备，在这种情况下也会有帮助，”Curran在周三回应美国国家安全局（NSA）关于威胁行为者的网络安全通告时写道。周四，Curran还提到了Quest Diagnostics遭黑客攻击一事。他说，这家公司为美国“约一半”的医院和医生提供服务。 今年2月，Hyperwrite前首席执行官Matt Shumer在自己的网站上发表了一篇病毒式传播的文章，题为《Something Big Is Happening》，其中他警告称，AI带来的大规模冲击可能颠覆世界秩序。Shumer周四又在自己的网站和LinkedIn上发表了另一篇文章，这次题为《The Internet Is Under Attack. Here's How to Protect Yourself and Your Family.》 “此刻，当你读到这段话时，大量AI智能体很可能正在试图入侵你使用的网站。不是一个，而是很多个，”Shumer写道。 “我们正处在多年来最大的网络安全时刻。” 你的信息泄露了，骗子知道你的姓名、生日、地址和银行信息，他们打来的电话和发来的短信听起来都很真实。你曾经用过的某个网站、而且多年都用同一个密码，导致你的账户被接管。 你依赖的应用、药房或商店网站等服务会瘫痪数天。需要说明的是，这些情况正在发生，但人们最担心的最坏情形还没有出现。我希望它们永远不会发生。 但最好还是谨慎为上，尤其是这种情况还会继续发生。Shumer还列出了四种自我保护方式，包括更新所有软件，并在公司和网站完成安全更新期间，尽量不要访问不熟悉的网站。他还建议人们对收到的任何验证码和链接都格外谨慎，以保护银行账户。 人们还应该“关上不用的门”，拔掉智能设备电源，并删除未使用的应用程序。Salesforce首席执行官Marc Benioff在周四的X帖子中同意了Anthropic的Jason Clinton的观点。“Jason 100%正确。 进入红色警报，”Benioff写道，并附上了一个红色警报表情符号。OpenAI称其智能体帮助发现了严重网络安全漏洞，PHP基础设施中还发现了两个“关键”缺陷。Anthropic、AI分析师、AI投资人和Salesforce CEO等人随后接连发出警告，称互联网正面临更严重的安全风险。 亿万富翁投资人Chamath Palihapitiya警告称，比特币可能因安全风险、隐私不足以及技术升级困难而失去价值。他认为人工智能和量子计算的进展可能威胁比特币的加密保护，并称比特币的公开交易记录会带来额外风险。Casa首席安全官Jameson Lopp在致Casa客户和比特币社区的一封公开信中表示，近期一系列钱包安全事件并不意味着比特币持有者应放弃自托管、转而依赖ETF或第三方托管机构。 他建议使用多重签名钱包，并将私钥分散存放在不同地点和硬件供应链中，以降低资金丢失风险。以太坊开发者已推迟在 Hoodi 测试网上启动 Glamsterdam 硬分叉。安全研究人员称，升级中的 gas 变更可能影响现有智能合约处理失败交易的方式，并指出相关风险可能削弱对“gas 不足”攻击的防护。 Bitcoin Core表示，随着大语言模型让某些软件漏洞更容易被发现，项目正在调整安全漏洞披露政策。开发者称，过去较长的披露禁令往往会拖延修复发布，而新政策将让“容易发现”的漏洞尽快在所有仍维护的主要版本中修复并同步发布安全公告。Meta遭遇双重安全危机，客服AI系统被黑客攻破，百余名人和品牌账号遭入侵，攻击者利用AI客服漏洞实施精准社工攻击，深度拆解攻击链路与防范指南。