SI/AI 究竟係保護緊我哋，定係將我哋置於險地？資訊安全嘅真相
Painless AI Lab | 無痛AI實驗 | 一個香港人用 AI 搵食嘅真實紀錄（第四十二集）
每隔幾日，科技新聞就會吹 SI/AI 幾得人驚、會黑入銀行、搞冧電網、甚至癱瘓成個互聯網等等。睇完真係會令人想即刻熄咗部電腦，用返紙筆算數。
究竟係 SI/AI 製造咗安全漏洞，定係佢幫手搵返本來就已經存在嘅漏洞？
答案係：佢搵返出嚟咋，唔係佢生成出來。
最近同埋最清晰嘅例子就係 PHP2Shell。網上成日見到嘅網站（包括好多政府網站同一般企業網站）有極大比例都係用 PHP 運行。喺 2026 年 8 月同 9 月期間，來自 Calif、OpenAI 夾埋 Wiz 嘅研究人員，就利用咗 SI/AI 工具喺 PHP度搵到兩個致命漏洞。呢兩個編號分別係CVE-2026-109618 同 CVE-2026-109619 嘅臭蟲（Bugs），可以畀黑客喺唔需要登入嘅情況下，直接喺未修補嘅伺服器上面執行程式碼。官方直到 10 月 21 日先至推出到修補程式（Patch）。
呢樣就係雙面刃。SI/AI 幫咗研究人員搵出隱藏喺程式碼入面幾年嘅漏洞；但係一陣啲細節流出咗之後，SI/AI 同時亦都令攻擊者更加容易去改裝攻擊工具。防守團隊唯有急急腳修補，搞到有啲網站喺修補期間焗住要暫停運作。
對於香港啲人手緊絀嘅中小企嚟講，呢個情況嘅教訓並唔係話「SI/AI 會不會保護你」，而係話你嘅致命弱點依然冇變——就係啲冇做修補/更新嘅網站、重用緊嘅密碼、仲有從來冇認真試過還原嘅備份。
你唔需要特登去搞個成隊人嘅資訊安全部門，
但你真係要有以下三個習慣：
- 定時更新所有對外開放嘅軟件。
- 保存一份唔係擺喺同一部伺服器入面嘅備份。
- 除非你清楚知道 SI/AI 工具可以改到咩野，否則唔好隨便畀佢連接去行緊嘅系統（Live systems）。
SI/AI 本質可以係一部高速嘅「身體檢查機」，佢可以照出你邊度有窿，有問題，但係佢唔會幫你補返。
最後決定成敗嘅，依然係決定去打補丁（Patch）嗰個人，定係選擇視而不見的人。
發佈留言