2026年10月27日，英国国防大臣韦斯·斯特里廷在波兰华沙国防部与波兰副总理兼国防部长共同举行的记者会上发言。（图片来源：Wojtek RADWANSKI / AFP via Getty Images）
【看中国2026年10月27日讯】（看中国记者路克编译/综合）英国呼吁家庭储备三天应急物资，多国部分政府网站紧急下线，研究人员借助不足700美元的人工智能调用费用，发现涉及云计算隔离机制的漏洞。近期接连披露的安全事件，让人工智能对网络安全的影响，从技术圈议题走进公众视野。
综合《金融时报》、美联社报道及机构公告，人工智能正在加快发现软件弱点的速度，政府和企业排查、修补系统的能力则面临更大压力。
英国倡议备粮，网络风险走进家庭
据《金融时报》报道，英国政府10月22日推动“做好准备”宣传，鼓励家庭准备足以维持三天的物资，应对自然灾害、网络攻击或国家支持的破坏活动造成的服务中断。
英国国防大臣韦斯·斯特里廷（Wes Streeting）警告，针对关键基础设施的攻击可能扰乱民众生活。他强调，公众需要保持警觉，同时避免恐慌。
这项倡议并非预告全国即将断粮。英国地方政府说明显示，应急建议涵盖停电、断水、通信中断和恶劣天气，相关家庭准备指引自2024年已经存在。储备耐储食品、饮用水及照明用品，可以在突发情况下减轻应急部门压力。
当配送、通信和公共服务越来越依赖数字系统，后台软件发生故障，影响就可能传到商店货架和家庭餐桌。保留几天生活物资，可以为服务恢复争取缓冲时间。
政府网站主动下线，争取修补时间
几乎同一时间，广泛用于网站后台的PHP披露两项严重漏洞。PHP项目10月21日发布安全更新，警告攻击者在特定条件下可能无需账户密码，就能在服务器上执行代码。
英国国家网络安全中心建议，各机构尽快识别受影响系统并安装更新；如果无法及时修补或采取有效缓解措施，应考虑暂时下线。网站关闭，因此可能是主动避险，而非已经失守。
英国政府22日在议会确认，32项政府服务无法使用，另外4项部分不可用，主要原因是实施预防性保护措施。当时尚未发现这些漏洞导致中央政府系统遭到确认入侵。
美联社报道，英国、芬兰和日本的部分政府网站及服务受到影响。但不能据此断言，各国政府网络均已被攻破。
这场风波暴露了共同依赖的风险：看似分散的网站，可能运行着相同的底层软件。一处漏洞被发现，就能迫使不同国家、不同机构同时进入紧急维护状态。防守方既要抢先完成更新，也要防止仓促修改影响正常服务。
不足700美元，触及云计算隔离边界
安全公司pwn.ai研究人员保洛斯·伊贝洛（Paulos Yibelo）及团队参与Vercel沙箱安全挑战，在Linux网络代码中发现后来被称为PwnEscape的漏洞。
据团队技术报告，研究由人类主导，人工智能协助分析源码、提出假设并验证结果。他们在三天内找到关键突破口，人工智能接口调用费用不足700美元，随后在自有实验环境中演示了从虚拟机突破至宿主机的攻击链。
云计算的重要前提，是不同用户的工作负载即使共享物理设备，也应保持隔离。如果虚拟机中的程序能够越过边界，接触宿主机内存甚至影响其运行，风险就可能超出单个账户。
但700美元未包含专家经验、人工投入和测试设施；实验环境中的突破，也不等于商业云平台遭到全面入侵。Vercel明确表示，没有报告显示客户数据遭到访问。
值得警惕的是研究效率的变化：复杂漏洞有机会在专家与人工智能协作下更快被发现，同样的能力也可能被攻击者利用。
漏洞发现提速，防守面临时间差
PHP事件呈现了人工智能的双重作用。研究人员借助它识别和验证危险弱点，帮助提前修补；这种能力也可能降低攻击者研究复杂系统的门槛。
英国政府在议会指出，前沿人工智能有助于发现漏洞，也可能增强网络威胁。机构需要加快安装补丁和采取缓解措施，包括依赖外部技术服务商的中小企业。
补丁发布只是起点，排查、测试、部署和恢复，仍需要各部门与供应商共同完成。
一个迫切问题随之浮现：当人工智能能在几天内找到深藏多年的漏洞，人类能否在攻击发生前完成修补？如果发现速度持续超过修复速度，更多机构是否只能靠暂停服务换取安全？
缩短时间差，首先需要政府和企业摸清软件与供应商清单，明确严重漏洞的修复时限，演练断网、停机后的服务恢复。云平台和人工智能开发商应加强隔离测试、限制智能体权限，防止一次越界演变为大范围入侵。关键开源软件也需要稳定的维护资金与安全审计支持。
人工智能同样可以帮助筛查代码、验证补丁和监测异常，但关键系统的修改仍须测试与人工审核。衡量安全能力，不应只看发现多少漏洞，更要看多久完成修复、能否阻止损害，以及系统失灵后，社会还能否维持基本运转。
