數百名經濟學家在一封公開信中表示,各機構「必須立即採取行動」,應對人工智能如何改變經濟,以及可能導致大量人士失業的問題。
這份周一發表的聲明,由多位頂尖經濟學家、電腦科學家,以及包括Anthropic、Google及OpenAI等科技公司部分高層簽署。
資料圖片:2026年2月26日,紐約一部電腦屏幕上顯示Anthropic網站頁面及公司標誌。(美聯社圖片/Patrick Sison,資料圖片) AP圖片
由史丹福大學數碼經濟實驗室發起的公開信指出:「人工智能未來十年內威力可能大幅提升。這或會推動我們經濟前所未有的轉變,規模較工業革命更大,但發生時間卻短得多。這可能帶來風險,包括大規模職位流失,亦有機會帶來機遇,例如生活水平大幅提高。」
這封只有四句的公開信表示,領袖必須「建立所需的激勵機制、保障措施及體制,引導人工智能朝著輔助人類及造福社會的方向發展」。
史丹福大學實驗室表示,這封信至今已獲超200名經濟學家及人工智能研究員簽署,包括16名諾貝爾獎得主。
電腦科學家兼人工智能先驅約書亞·本吉奧是簽署人之一,他在一份獨立聲明中表示,根據人工智能發展軌跡,「人工智能極有可能徹底改變我們的經濟」。
蒙特利爾大學教授約書亞·本吉奧寫道:「我們必須有意識地作出集體、民主的選擇,而非任由市場力量發揮作用,冒著讓大多數公民落後的風險。」
(美聯社)
互聯網的骨幹語言PHP,現時正受專家形容為近年最顯著的漏洞之一影響。PHP是一種廣泛使用的通用腳本語言,主要用於網站開發,因此全球大部分網站均由其驅動。周三,該語言的開發組織與美國聯邦調查局(FBI)網絡部門警告,PHP存在嚴重漏洞,引發各國政府機構、企業及其他組織的高度關注。這次事件亦突顯人工智能(AI)如何改變網絡安全領域的格局。
PHP官方網站及多個其他組織和機構,周三發布安全建議,敦促PHP用戶修補兩個關鍵漏洞,或若未能即時更新,則應關閉其網站。負責提升PHP語言透明度和問責制的PHP基金會表示,這些漏洞可能被利用,讓惡意行為者在未經認證的情況下,存取運行PHP的網站。倫敦皇家聯合軍事研究所網絡與科技總監占士蘇利文指出,這意味攻擊者無需密碼,即可遙距控制網絡伺服器。他稱,黑客可藉此竊取或更改數據,甚至利用系統發動其他攻擊。
檔案圖片:2024年6月6日,美國俄勒岡州波特蘭市,以太網纜線。 (美聯社圖片/Jenny Kane) AP圖片
全球約七成網站由PHP驅動,因此潛在的漏洞風險極大。該語言屬免費開源,有助其在網上普及。WordPress和Drupal等內容管理系統,以及維基百科(Wikipedia)所用的MediaWiki軟件,均以PHP為基礎,這些系統常被政府網站採用。根據本周發布的安全建議,多個網站已暫時下線,以防範風險並修復問題。部分政府服務及網站受到影響,包括英國、芬蘭及日本。
部分網站可能仍未恢復運作,因為不同類型軟件有多個修補程式,部分組織可能仍在等待接收。這些修補程式亦需經過測試,以確保其有效。Orange Cyberdefense安全研究主管查爾·范德瓦爾特表示,他認為這次對漏洞的反應,只是未來數周至數月可能造成破壞的「早期震盪」。他指出,隨著惡意行為者掃描互聯網尋找脆弱系統,預料將有更多服務中斷。
PHP基金會透露,這些漏洞至少自2024年起已為人所知。一個安全團隊曾開發多種解決方案,但各有缺點。基金會稱,由於當時似乎沒有實際或具體的攻擊方式可利用這些漏洞,因此修復進度停滯。該組織承認未能及早提出修復方案,並表示:「我們不會假裝沒有問題:這次延誤是結構性失誤,源於安全團隊的決策過程及資源不足。」有專家指出,漏洞的發現時間可能早於2024年。
儘管漏洞最初由人類發現,但人工智能代理協助識別其利用方式,並支援修復方案的測試與驗證過程。OpenAI在網誌中表示,過去兩個月,該公司曾領導一個由研究人員、安全供應商及其他機構組成的聯盟,處理PHP的漏洞問題。雲端安全平台Wiz的研究人員亦表示,他們獨立利用人工智能識別出這些漏洞。
人工智能的普及,意味著大小機構現時擁有更先進的方法,主動及被動應對安全威脅。然而,這亦代表惡意行為者能以更大規模和速度,利用數碼弱點。范德瓦爾特指出:「防禦者面對的挑戰,並不如攻擊者般容易。」他續稱:「你發現了某個漏洞,並將其替換。但用甚麼替換?是否有一個已修補、穩健、經過測試並獲批准的替代方案?」倫敦皇家聯合軍事研究所的蘇利文表示,儘管這種攻防戰令人擔憂,但他更關注其正面影響。他稱:「我們確實看到一個不錯的應用案例,人工智能可以發現一些關鍵漏洞,然後社區可以共同努力修復它們。」
(美聯社)