2026年10月27日，英國國防大臣韋斯·斯特里廷在波蘭華沙國防部與波蘭副總理兼國防部長共同舉行的記者會上發言。（圖片來源：Wojtek RADWANSKI / AFP via Getty Images）
【看中國2026年10月27日訊】（看中國記者路克編譯/綜合）英國呼籲家庭儲備三天應急物資，多國部分政府網站緊急下線，研究人員藉助不足700美元的人工智慧調用費用，發現涉及雲計算隔離機制的漏洞。近期接連披露的安全事件，讓人工智慧對網路安全的影響，從技術圈議題走進公眾視野。
綜合《金融時報》、美聯社報導及機構公告，人工智慧正在加快發現軟體弱點的速度，政府和企業排查、修補系統的能力則面臨更大壓力。
英國倡議備糧，網路風險走進家庭
據《金融時報》報導，英國政府10月22日推動「做好準備」宣傳，鼓勵家庭準備足以維持三天的物資，應對自然災害、網路攻擊或國家支持的破壞活動造成的服務中斷。
英國國防大臣韋斯·斯特里廷（Wes Streeting）警告，針對關鍵基礎設施的攻擊可能擾亂民眾生活。他強調，公眾需要保持警覺，同時避免恐慌。
這項倡議並非預告全國即將斷糧。英國地方政府說明顯示，應急建議涵蓋停電、斷水、通信中斷和惡劣天氣，相關家庭準備指引自2024年已經存在。儲備耐儲食品、飲用水及照明用品，可以在突發情況下減輕應急部門壓力。
當配送、通信和公共服務越來越依賴數字系統，後臺軟體發生故障，影響就可能傳到商店貨架和家庭餐桌。保留幾天生活物資，可以為服務恢復爭取緩衝時間。
政府網站主動下線，爭取修補時間
幾乎同一時間，廣泛用於網站後臺的PHP披露兩項嚴重漏洞。PHP項目10月21日發布安全更新，警告攻擊者在特定條件下可能無需賬戶密碼，就能在伺服器上執行代碼。
英國國家網路安全中心建議，各機構盡快識別受影響系統並安裝更新；如果無法及時修補或採取有效緩解措施，應考慮暫時下線。網站關閉，因此可能是主動避險，而非已經失守。
英國政府22日在議會確認，32項政府服務無法使用，另外4項部分不可用，主要原因是實施預防性保護措施。當時尚未發現這些漏洞導致中央政府系統遭到確認入侵。
美聯社報導，英國、芬蘭和日本的部分政府網站及服務受到影響。但不能據此斷言，各國政府網路均已被攻破。
這場風波暴露了共同依賴的風險：看似分散的網站，可能運行著相同的底層軟體。一處漏洞被發現，就能迫使不同國家、不同機構同時進入緊急維護狀態。防守方既要搶先完成更新，也要防止倉促修改影響正常服務。
不足700美元，觸及雲計算隔離邊界
安全公司pwn.ai研究人員保洛斯·伊貝洛（Paulos Yibelo）及團隊參與Vercel沙箱安全挑戰，在Linux網路代碼中發現後來被稱為PwnEscape的漏洞。
據團隊技術報告，研究由人類主導，人工智慧協助分析源碼、提出假設並驗證結果。他們在三天內找到關鍵突破口，人工智慧介面調用費用不足700美元，隨後在自有實驗環境中演示了從虛擬機突破至宿主機的攻擊鏈。
雲計算的重要前提，是不同用戶的工作負載即使共享物理設備，也應保持隔離。如果虛擬機中的程序能夠越過邊界，接觸宿主機內存甚至影響其運行，風險就可能超出單個賬戶。
但700美元未包含專家經驗、人工投入和測試設施；實驗環境中的突破，也不等於商業雲平臺遭到全面入侵。Vercel明確表示，沒有報告顯示客戶數據遭到訪問。
值得警惕的是研究效率的變化：複雜漏洞有機會在專家與人工智慧協作下更快被發現，同樣的能力也可能被攻擊者利用。
漏洞發現提速，防守面臨時間差
PHP事件呈現了人工智慧的雙重作用。研究人員藉助它識別和驗證危險弱點，幫助提前修補；這種能力也可能降低攻擊者研究複雜系統的門檻。
英國政府在議會指出，前沿人工智慧有助於發現漏洞，也可能增強網路威脅。機構需要加快安裝補丁和採取緩解措施，包括依賴外部技術服務商的中小企業。
補丁發布只是起點，排查、測試、部署和恢復，仍需要各部門與供應商共同完成。
一個迫切問題隨之浮現：當人工智慧能在幾天內找到深藏多年的漏洞，人類能否在攻擊發生前完成修補？如果發現速度持續超過修復速度，更多機構是否只能靠暫停服務換取安全？
縮短時間差，首先需要政府和企業摸清軟體與供應商清單，明確嚴重漏洞的修復時限，演練斷網、停機後的服務恢復。雲平臺和人工智慧開發商應加強隔離測試、限制智能體許可權，防止一次越界演變為大範圍入侵。關鍵開源軟體也需要穩定的維護資金與安全審計支持。
人工智慧同樣可以幫助篩查代碼、驗證補丁和監測異常，但關鍵系統的修改仍須測試與人工審核。衡量安全能力，不應只看發現多少漏洞，更要看多久完成修復、能否阻止損害，以及系統失靈後，社會還能否維持基本運轉。
