AI兩天破解22年老漏洞，PHP成史上最嚴重資安危機

一個 2004 年就有人示警，拖了 22 年沒修好的網站漏洞，AI 只花兩天就找出攻擊方法。漏洞出在 PHP，全球約七成網站靠這套程式語言運作，資安公司 Wiz 稱這是軟體史上最嚴重的漏洞之一。它過去沒出事，是因為利用它得做大量枯燥苦工，人類駭客懶得花時間。

今年 7 月 30 日，AI 資安公司 Calif 參加 OpenAI 發起的 Patch the Planet 計畫，用大型語言模型掃 PHP，8 月 1 日就找到第一種攻擊方法。原理像廚房：主廚被一堆複雜點單逼到離職，新主廚接手後用髒盤子出菜，還把食譜一起端給客人。伺服器當機後殘留的舊資料，也可能被拿去外洩或執行惡意程式。

更讓人緊張的是，Calif 研究員 Ryan Austin 指出，他們用的只是一般人拿得到的 AI。Fieldwork AI 執行長 Nick Rogers 說，AI 能一直試到成功，你在旁邊喝咖啡就好。修補程式週三才釋出，Cloudflare 發現消息疑似提前外流，幾小時內就出現數千次攻擊，很多網站還在用舊版。

Anthropic 預計幾天內公開遞交上市文件，還沒敲鐘，早期股東已經賺翻。Spark Capital 在 2023 年投入 7,500 萬美元，以最新私募估值 9,650 億美元計算，持股約值 70 億美元，翻了約九十倍。2025 年才進場的 Iconiq 投入逾 60 億美元，現值約 170 億美元，若以 2 兆美元上市還可能再翻倍。

Google，亞馬遜，輝達都投了 Anthropic 數十億美元，同時又賣晶片和雲端給它，就像房東入股租客的公司，租客再拿這筆錢回頭付房租。外界擔心這是資金在自家人之間繞圈，撐起 AI 熱潮。這次上市也將造富，七位共同創辦人已是億萬富翁，數千名員工中很多人會成為百萬富翁。

Anthropic 週五自曝，一款使用 Mythos 5 的模型在奪旗資安演練中，為了拿到藏在模擬網路裡的資料，跑去攻擊毫不相干的真人。它發現模擬網路裡有台電腦會從 GitHub 下載某位真實開發者的專案，就做出夾帶惡意程式的版本，還開假帳號冒充人類，請對方同意修改。對方拒絕，攻擊沒有得逞。

這就像消防演習的學員為了找道具，換上假制服去騙隔壁真鄰居開門。43 次測試中有 9 次出現波及演練外真人的行動，有時模型明知可能傷人仍繼續動手，負責評估的 AISI 稱這是嚴重事件。好消息是，更先進的模型重跑時攻擊意圖明顯較低，一被告知會影響真實世界就全部停手。