AI加劇網絡攻擊 專家建議五招自保
近日PHP編碼語言被發現可被黑客利用的漏洞，影響全球約七成網站，企業及政府紛紛急修。專家指出，雖然主要責任在軟件提供商，但用戶仍可透過多重認證、自動更新等基本步驟保護自己。
全球約七成網站採用的PHP編碼語言近日被發現存在可被黑客利用的漏洞，企業及政府紛紛忙於修補。美國國家安全局（NSA）警告，攻擊者可利用這些漏洞控制網頁伺服器，竊取數據、干擾服務或入侵日常使用的網絡。
專家表示，主要責任在軟件提供商及服務機構，但用戶亦可採取基本措施保護自己。Censys首席保安研究員Emily Austin建議使用多重認證（MFA），即密碼加上短信驗證碼或保安金鑰，並為每個網站設定獨特密碼，密切監察交易。但她坦言，對於PHP這類漏洞，一般用戶「除了期望所依賴的服務不使用PHP或有人正在積極修補外，實在無能為力」。
Trail of Bits行政總裁Dan Guido建議「開啟手機、電腦及家用路由器自動更新」，因為公司通常會在修補程式可用時發出保安更新，及時安裝可減少黑客攻擊機會。但他指出，用戶仍受制於服務提供商，「你無法修補醫院的網站」，大部分責任落在公司身上，他們需要更快部署修補程式，並限制受損系統造成的影響。
數碼保安專家Runa Sandvik提醒用戶要更新所有應用程式及服務，不要忘記家中聯網的物聯網（IoT）裝置。她說：「有些物聯網裝置可能不會經常收到更新，甚至完全沒有，值得向供應商查詢是否有可用更新。」
薩里大學（University of Surrey）網絡保安講師Daniel Gardham博士指出，機構必須清楚自己使用的軟件，迅速修補並檢查是否已被入侵。在人工智能時代，攻擊者擁有優勢，「尋找漏洞變得更快更容易，但修補依賴該軟件的各類系統則困難得多。機構能否管理好這個落差，將決定人工智能會否令互聯網變得更安全或更脆弱」。
每當重大網絡保安威脅見報，騙徒便會趁機而動。0rcus行政總裁Nic Adams提醒，要提防未經要求的連結，「當這些頭條出現時，應自行開啟相關公司的應用程式或輸入網址檢查指示。要求你『立即保護帳戶』的緊急訊息值得加倍審查」。
美國銀行家協會（American Bankers Association）風險、欺詐及網絡保安執行副總裁Paul Benda表示，銀行已為前沿模型做好準備，「努力確保沒有低垂果留給壞人」。但他補充，在PHP漏洞背景下，消費者要留意購物時使用保安較差的零售商或網站，「不應重複使用購物網站的密碼，並應考慮使用通行金鑰（passkey），這是一種專屬於特定網站的數碼金鑰，無需輸入密碼，能防範釣魚攻擊」。
