来源时间 本站刊期
行业动态Interconnects
我对开放模型与网络风险的判断错了吗?
Was I wrong about open models & cyber risks?
权衡“黑色十月”是否高估AI网络风险,PHP2Shell与GitLab或属普通。
判断
Nathan Lambert要决定是否修改其“黑色十月”说法:他可保留网络风险警告,但须承认仅PHP2Shell和GitLab漏洞不足以证明出现阶跃变化,因为危害需多阶段齐备。
依据
Lambert在PHP2Shell和一个长期存在的GitLab漏洞之后提出“黑色十月”,随后引用Rob Wiblin 2026年4月10日“真正的灾难”一语、Anthropic 4月7日Project Glasswing警告“严重”后果,以及Zvi Mowshowitz 4月9日“混乱”说法。他将这些措辞与GLM-5.3对比:发布一个多月后,公开证据显示没有大规模社会失稳。他的机制是多阶段的:Epoch AI用GLM-5.3建了一个网站,Firefox用户访问后无需进一步交互即可外泄文件;找到漏洞只是一步,黑客仍须架设该网站。他还指出网络一线响应者承压,而他将其解读为系统在运转,而非崩溃。
- 搭建网站lure
- Firefox用户访问no interaction
- 外泄文件
没写清 原文未量化PHP2Shell或GitLab漏洞实际被用于攻击的次数,也未给出“普通”漏洞披露率的基线。
下一步 留意Epoch AI或其他实验室是否发布后续结果,证明Firefox漏洞利用链在其受控网站测试之外被复现。