【核心提要】 研究人员利用人工智能技术挖掘出存在逾10年的“P2PShell”严重漏洞，影响全球约七成网站。 基础设施对老旧技术的依赖导致系统性风险，部分欧洲政府网站已因安全补丁紧急下线。 AI降低了网络攻击门槛，专家建议用户通过更新软件、采用通行密钥（Passkey）及双重验证等手段强化防护。 【正文报道】 随着人工智能（AI）技术的飞速发展，其在提升生产力的同时，也成为了黑客手中的“利刃”。近期，研究人员利用AI技术成功挖掘出一个名为“P2PShell”的严重网络安全漏洞。该漏洞已存在超过十年，由于涉及广泛使用的编程语言，受影响范围涵盖了全球约七成的网站。一旦被恶意利用，攻击者可远程执行恶意代码或窃取服务器中的敏感数据。 此项漏洞的曝光引发了广泛关注。据悉，上周已有部分欧洲政府机构的官方网站因需紧急安装安全补丁而暂时下线。IBM全球模拟网络攻击业务主管富塞尔（Patrick Fussell）对此表示担忧，他指出全球范围内仍有大量网络及信息技术基础设施依赖于陈旧的技术架构，这意味着类似的系统性漏洞可能广泛存在于各类关键基础设施中。 尽管针对此类底层系统的漏洞修复主要依赖于企业和政府层面的技术更新，但AI的介入显著降低了网络攻击的门槛，使得个人用户面临的风险大幅增加。专家提醒，随着黑客利用AI生成高度逼真、甚至能根据受害者背景量身定制的钓鱼信息，普通用户必须建立更严谨的网络安全习惯。 在防范层面，专家建议首先确保所有移动设备、电脑及应用程序处于最新版本，因为软件更新通常包含关键的安全补语。对于仍在使用旧款设备的用户，应主动确认硬件是否仍能获得官方的系统支持。此外，针对日益复杂的网络钓鱼手段，用户在收到任何涉及银行或企业的可疑通知时，应通过官方渠道核实信息，切忌点击短信或邮件中的不明链接。 在身份验证方面，专家强调密码管理的重要性。建议用户为不同账户设置独立且复杂的强密码，并配合加密功能的密码管理工具使用。同时，鼓励用户优先采用基于生物识别（如指纹、面部识别）或设备本地密码的“通行密钥”（Passkey），并强制开启双重身份验证（2FA），以构建多重防线。 针对AI技术可能带来的新型诈骗手段——如利用AI克隆亲友声音进行电信诈骗，专家特别建议家庭成员之间建立专属的“暗号”。通过这种方式，可以在不法分子利用人工智能模拟亲友语音时提供一道有效的心理与技术防线。 【小编观点】 AI技术的双刃剑效应在网络安全领域体现得淋漓尽致：它既是帮助专家发现深层漏洞的利器，也是让攻击者能够低成本、高精准度实施诈骗的工具。面对“算法驱动”的威胁，传统的防御手段已不足以应对复杂的变体攻击。用户不仅需要技术上的防线（如Passkey和2FA），更需要建立警惕意识，在面对看似真实、甚至带有情感诱导的互动时保持冷静。 背景链接： 什么是“通行密钥”（Passkey）？ 如何识别AI生成的深度伪造（Deepfake）语音诈骗？
【核心提要】
【正文报道】
随着人工智能（AI）技术的飞速发展，其在提升生产力的同时，也成为了黑客手中的“利刃”。近期，研究人员利用AI技术成功挖掘出一个名为“P2PShell”的严重网络安全漏洞。该漏洞已存在超过十年，由于涉及广泛使用的编程语言，受影响范围涵盖了全球约七成的网站。一旦被恶意利用，攻击者可远程执行恶意代码或窃取服务器中的敏感数据。
此项漏洞的曝光引发了广泛关注。据悉，上周已有部分欧洲政府机构的官方网站因需紧急安装安全补丁而暂时下线。IBM全球模拟网络攻击业务主管富塞尔（Patrick Fussell）对此表示担忧，他指出全球范围内仍有大量网络及信息技术基础设施依赖于陈旧的技术架构，这意味着类似的系统性漏洞可能广泛存在于各类关键基础设施中。
尽管针对此类底层系统的漏洞修复主要依赖于企业和政府层面的技术更新，但AI的介入显著降低了网络攻击的门槛，使得个人用户面临的风险大幅增加。专家提醒，随着黑客利用AI生成高度逼真、甚至能根据受害者背景量身定制的钓鱼信息，普通用户必须建立更严谨的网络安全习惯。
在防范层面，专家建议首先确保所有移动设备、电脑及应用程序处于最新版本，因为软件更新通常包含关键的安全补语。对于仍在使用旧款设备的用户，应主动确认硬件是否仍能获得官方的系统支持。此外，针对日益复杂的网络钓鱼手段，用户在收到任何涉及银行或企业的可疑通知时，应通过官方渠道核实信息，切忌点击短信或邮件中的不明链接。
在身份验证方面，专家强调密码管理的重要性。建议用户为不同账户设置独立且复杂的强密码，并配合加密功能的密码管理工具使用。同时，鼓励用户优先采用基于生物识别（如指纹、面部识别）或设备本地密码的“通行密钥”（Passkey），并强制开启双重身份验证（2FA），以构建多重防线。
针对AI技术可能带来的新型诈骗手段——如利用AI克隆亲友声音进行电信诈骗，专家特别建议家庭成员之间建立专属的“暗号”。通过这种方式，可以在不法分子利用人工智能模拟亲友语音时提供一道有效的心理与技术防线。
【小编观点】
AI技术的双刃剑效应在网络安全领域体现得淋漓尽致：它既是帮助专家发现深层漏洞的利器，也是让攻击者能够低成本、高精准度实施诈骗的工具。面对“算法驱动”的威胁，传统的防御手段已不足以应对复杂的变体攻击。用户不仅需要技术上的防线（如Passkey和2FA），更需要建立警惕意识，在面对看似真实、甚至带有情感诱导的互动时保持冷静。
背景链接：