Wiz CTO 谈“漏洞末日”与 AI 对互联网老旧代码安全的影响
Wiz CTO 谈互联网老旧代码面临的安全危机与 AI 的影响
Google 旗下 Wiz 的 CTO Tomer Schwartz 在 TechCrunch Equity 播客中表示，支撑约 70% 网站的开源语言 PHP 上周曝出两个严重漏洞，部分站点被迫下线，而 AI 正在加快漏洞被发现和利用的速度。他参与了 Wiz 与 OpenAI、研究机构 Calif 及 PHP 团队协作修复漏洞的过程，并指出手动打补丁无法扩展。
TechCrunch：AI· Theresa Loconsolo, Rebecca Bellan·2026-10-29 02:50· 53 分钟前AI 评分54
Wiz 的 CTO 表示，“漏洞末日”正降临到互联网上老化的代码上
AI 导读
TechCrunch Equity 播客邀请 Google 旗下 Wiz 的 CTO Tomer Schwartz，复盘上周 PHP 两个严重漏洞的修复过程，该语言支撑约 70% 的网站，部分站点曾被迫下线。他谈到与 OpenAI、Calif 和 PHP 团队的协作经历，认为 AI 改变了漏洞被发现和利用的速度，并解释手动打补丁为何无法扩展、初创公司如何在安全前提下构建系统。
正文 · 原文
PHP 引发的恐慌或许已从你的信息流中淡去，但清理工作远未结束。上周，支撑约 70% 网站的开源语言中出现两个严重漏洞，令各组织匆忙修复其系统，部分机构在漏洞修复前将网站下线。据发现这些漏洞的研究人员称，这仅仅是开始，因为 AI 改变了新型漏洞被发现和利用的速度。
在本期 TechCrunch 的 Equity 播客中，Rebecca Bellan 与 Tomer Schwartz 对话，他是 Google 旗下 Wiz 的 Exposure Management & AppSec 部门 CTO，也是与 OpenAI、研究团队 Calif 和 PHP 团队一同参与修复这些漏洞的紧急行动的一员。在节目中，Schwartz 和 Bellan 深入探讨了这场竞赛从内部看是什么样子、早期初创公司如何在构建时兼顾安全，以及为什么手动打补丁无法扩展。
收听完整节目，了解更多关于：
- 为什么 Tomer 说没有 AI，Wiz 不可能发现这些漏洞，以及定制工具如何在一个周末内测试了数十个想法。
- 一个漏洞如何能在众目睽睽之下潜伏十多年，以及是什么变化使其变得可被利用。
- 为什么泄露几乎是有协调披露的固有部分，以及 Wiz 如何为此做准备。
- 谁仍未打补丁，以及运营 WordPress 网站的小企业主是否需要担心。
在 YouTube、Apple Podcasts、Overcast、Spotify 及所有播客平台订阅 Equity。你也可以在 X 和 Threads 上关注 Equity，账号为 @EquityPod。
Theresa Loconsolo 是 TechCrunch 的音频制作人，专注于该网络的旗舰播客 Equity。在 2022 年加入 TechCrunch 之前，她是一家拥有四家电台的集团中的 2 名制作人之一，负责撰写、录制、配音和编辑内容，并为 lovelytheband 等嘉宾的现场表演和采访进行音频工程。Theresa 常驻新泽西州，拥有 Monmouth University 的传播学学士学位。
你可以通过发送邮件至 [email protected] 联系 Theresa 或核实其外联信息。
Rebecca Bellan 是 TechCrunch 的高级记者，报道人工智能领域的商业、政策及新兴趋势。她的作品也曾发表于 Forbes、Bloomberg、The Atlantic、The Daily Beast 等刊物。
你可以通过发送邮件至 [email protected] 或通过 Signal 上的加密消息（rebeccabellan.491）联系 Rebecca 或核实其外联信息。
来源：TechCrunch：AI · techcrunch.com
来源：RadarAI · aihot.news