當 AI 開始發現漏洞，我們是否已準備好迎接下一個網絡安全時代？
近日，一個潛伏於 PHP 多年的高危漏洞被研究人員藉助 AI 技術發現，再次為全球網絡安全界敲響警鐘。這並不僅僅是一個技術漏洞事件，更反映出網絡安全攻防格局正在發生根本性變化。
過去，發現複雜漏洞往往需要資深安全專家投入大量時間與精力；今天，AI 已開始協助安全研究人員快速識別深層次風險。同時，攻擊者亦可利用 AI 加速漏洞分析與攻擊工具開發。
這意味著未來的網絡安全競爭，將不再只是人與人的較量，而是 AI 對 AI 的較量。
對企業而言，我們認為有三點值得高度關注：
AI 驅動的漏洞發現將成為新常態
企業需要建立更主動、更持續的安全評估機制，而非依賴傳統週期性檢查。
補丁管理速度成為核心競爭力
漏洞公開後，攻擊窗口正在快速縮短。從「知道風險」到「完成修補」的時間將直接影響企業安全水平。
關鍵基礎設施與供應鏈安全的重要性持續提升
當全球大量關鍵服務均依賴開源技術生態，軟件供應鏈安全、AI安全治理及關鍵基礎設施保護將成為未來的重要議題。
作為中國香港網絡安全協會（HKCNSA），我們相信 AI 正在重塑網絡安全產業。面對新時代的安全挑戰，產業界、學術界及政府部門需要加強合作，共同推動網絡安全能力建設，提升整體數碼韌性。
未來的問題不再是「AI 是否會改變網絡安全」，而是「我們是否已準備好在 AI 時代中保障安全」。
