
威胁和漏洞信息共享平台(NVDB)发布最新风险提示称,监测发现,用于Web开发的开源服务器端脚本语言PHP存在两个远程代码执行超危漏洞,危害严重。未经身份验证的攻击者可利用其远程执行任意代码,造成服务器受控、敏感信息泄露、业务中断等危害。针对这一安全漏洞,
据报道,全球约70%的网站使用PHP,而此次影响广泛的漏洞是借由AI发现的。公司Wiz与Calif合作,借助OpenAI的模型,发现了这一已存在超十年的漏洞。
AI扩大了漏洞攻击的威胁,也带来了主动防御的新工具。在近日举办的2026 TechWorld智慧安全大会上,绿盟科技集团董事长、总裁胡忠华表示,“当前,人工智能技术正在深刻重塑的攻防格局。智能体逐步具备自主规划、调用工具、执行任务的能力,既能提升安全检测与响应效率,也可能被用于实施更加复杂的攻击。”
国家数字交换系统工程技术研究中心主任邬江兴表示,AI驱动的智能自主攻击正在超越人类专家能力边九游科技股份有限公司界,漏洞挖掘、攻击策略全面智能化重构,让传统被动防御体系捉襟见肘。应推动安全模式从被动防御向构造免疫升级,将安全深度融入数字系统的设计与制造全流程,从根源层面解决安全本质问题。
东吴证券研报指出,AI安全正在成为企业智能化转型的刚性必要投入,应用防护开辟出网络安全行业全新增量市场。随着大模型从内容生成演进为智能体执行业务任务,安全需求由输入输出审核拓展至完整业务流程控制,推动单客户采购价值提升。国内厂商已披露AI安全相关收入增长,新增防护需求正转化为实际收入贡献。