姊妹站最新文章
事件經過
據報導，全球約7成網站採用的程式語言PHP，被AI模型揭露出一個重大漏洞。嚴重程度以10分制評為9.2分，美國媒體示警，黑客可能搶先利用AI揭露的漏洞發動攻擊，形成『Bugmageddon（漏洞引發的大浩劫）』，呼籲各界提高警覺。在5ch討論串中，有網友對AI能提早揪出漏洞表示肯定，也有人指出「發現者反而先握有攻擊手法」的危險性。不熟悉PHP的網友流露出困惑，加上從標題語感衍生出的諧音哏，讓這個話題在技術層面的嚴肅性與論壇特有的輕鬆調性之間來回切換。
10/22（四）11:03
日視新聞NNN
全球約7成網站使用的程式語言「PHP」被發現存在重大漏洞，發現者是一個AI模型。據稱若黑客惡意利用這項漏洞，可能導致網站遭竄改或資料外洩等風險。美國媒體警告，必須提防黑客搶先利用AI發現的漏洞，釀成『Bugmageddon（漏洞引發的大浩劫）』。
出處：topics.smt.docomo.ne.jp / 原文連結
網友怎麼說
標題裡的「Bugマゲドン」，中間那個「マゲ」其實是武士頭上的髷髻的諧音
禿頭浩劫（原文玩「ハゲ」禿頭與「マゲドン」的諧音哏）
自己也在那裡煽，笑死
腦子是不是壞掉了？
那5ch不就要消失了嗎
要嗆就去跟高市（高市早苗）說啦ｗ
如果只讓少數人能用，AI根本不會發展到今天這程度，搞不好還是個廢物
雖然這件事確實很嚴重，但感覺也瀰漫著不少沒必要的恐慌
現在都已經是不太需要用電腦的時代了，說無所謂也真的無所謂
不懂的東西才是最恐怖的
從右斜45度角對伺服器來一手空手道劈擊
從大門直接闖入，把硬碟偷走
這應該算是件好事吧
雖然搞不好已經有幾個案例因此中招了，但總比完全沒被發現要好
不對啦
漏洞一旦被公開，要防堵反而會變得更難
不對吧，手機跟平板也會受影響好嗎
啊，我用的是iPhone，病毒那種東西跟我沒關係喔
你難道是用Android？真是辛苦你了
一般是這樣沒錯，但AI太快了，等不到對策做好就搶先「漏」出來了（先走り汁，鄉民常用的早洩哏，這裡戲謗消息搶先曝光）。
這世道真的滿滿都是那種「三秒半」咖（三擦り半，日網用語，嘲諷毛毛躥躥、沒耐性的人）。
網際網路要完了啦，真的要完了
沒錯沒錯，這是人類已經管不住的AI版貓捉老鼠
而且防守方還處於絕對不利的局面
但目前發現的就只有這一個，是確定的嗎？
以外行人的想法來看，感覺很快就會又冒出別的漏洞
我也不太懂，不過聽說能連上伺服器的系統，本來就得有漏洞（或說「洞」）才能運作
以前就算有漏洞，從被發現到被惡用之間還有時間差，靠定期更新就能應付，但現在AI能瞬間就把洞找出來
感覺以後會變成AI互相每分每秒在開戰吧
然後誰砸的AI資金比較少，誰就輸
我比較喜歡「拉姆」啦（可能指《福星小子》的拉姆或是蘭姆酒，哏義不明）
現在證實了也能被拿去做壞事，看來是把雙面刃啊
這種等級的東西居然到現在才浮出水面！
其實是早就知道的漏洞，但大家都覺得沒人能真的拿來攻擊，所以就放著不管
結果AI把攻擊手法給找出來了
如果全世界所有人的資料都外洩了，某種意義上我們這些老百姓反而沒差吧？我會這麼想。
沒錯
惡意使用者會為了達成目的，把資料彙整起來做比對配對
只要你不是什麼「上級國民」（日網用語，指既得利益的權貴階層），根本不用那麼擔心
是不是因為用了PHP所以被停掉了，還是說根本是租用的伺服器本身掛了
PHP倒是沒寫過
如果JavaScript跟Java本身都會用的話
PHP應該輕輕鬆鬆就能上手了吧
甚至簡單到會讓人擔心「這樣真的沒問題嗎」的程度ｗ
我也是
對PHP有種偏見，覺得大家會用它只是因為「開源又便宜」才導入的吧
不過如果營運搞得很爛，那也算是自作自受了
這則話題的背景與爭論點
「Bugmageddon」並不是特定的技術術語，而是美國媒體用來警告「AI接連揪出漏洞的速度，已經快到修補跟不上」這種狀況時所使用的說法。顯示嚴重程度的數值（CVSS）是用來衡量漏洞一旦遭惡意利用後、影響規模有多大的指標，數值越高代表風險越大。討論串裡意見分歧之處在於，該把AI發現漏洞這件事，看作是「防守方終於有機會迎頭趕上的好時機」，還是「等於先把攻擊手法交到惡意使用者手上的雙面刃」。原文報導並未說明具體的漏洞內容或受影響的服務對象，因此目前還不清楚實際上有哪些網站會受到影響。由於PHP從個人網站到大型服務都被廣泛使用，影響範圍難以預估，對技術不熟悉的族群往往更容易先感到不安，這一點也反映在討論串反應的落差上。
※本文摘錄、彙整自5ch（新聞速報＋）討論串「【PHP】全球7成網站使用的「PHP」驚見重大漏洞――AI發現，亟需防範『Bugmageddon』」而成。
發佈留言