亚马逊周三宣布，它已发现 10 月 17 日发生的“PHP2Shell 攻击尝试”。
该公司安全主管 CJ Moses 表示，在这次攻击中，一个匿名互联网地址试图针对亚马逊的一个诱饵或“蜜罐”系统中的弱点。
他说，使用匿名 IP 地址表明该活动是由“威胁行为者”进行的。
虽然 PHP 基金会打算在本月晚些时候发布其发现以及对该问题的完整修复（通常被软件开发人员称为“补丁”），但该缺陷的详细信息于周二在社交媒体上泄露。
摩西说，在 10 月 21 日发生的针对亚马逊的后续攻击中，“匿名化基础设施的实际负载和选择各不相同，这表明攻击者有多个”。
这些攻击发生在泄漏之后、PHP 警告禁令解除之前。
摩西补充说，人工智能的使用意味着“一旦漏洞的技术细节被披露，更多的参与者可以在数小时甚至几分钟内采取行动”。
澳大利亚人工智能战略委员会首席执行官安娜-玛丽亚·阿拉伯告诉英国广播公司，PHP 事件“表明人工智能正在以多快的速度改变我们的网络安全格局”，因为“过去需要几个月的时间才能暴露漏洞，现在只需几天的时间”。
她警告说，随着人工智能技术的迅速进步，威胁只会变得更加普遍。她说，“换句话说，它不会倒退”。
PHP 缺陷至少有十年没有被发现。
网络安全公司 Wiz 估计“大约 70%”的互联网受到影响，但 BBC 无法独立核实该数字。
