修補速度追不上 AI 找漏洞，未來幾年上網會更頻繁遇上壞日子

從一個 PHP 漏洞看見新節奏

Cloudflare 行政總裁 Matthew Prince 近日提出一個令網絡安全界緊張的判斷：近期引發全球大量網站緊急修補的 PHP 安全漏洞，可能只是開端。人工智能未來幾年還會持續發現更多隱藏在關鍵軟件中的嚴重缺陷，互聯網或因此進入長期動盪階段。

對一般用戶來說，這意味着過去偶爾才遇到的「系統緊急維護」「請立即更新應用程式」，會變得更常見。銀行應用、政府網站、網購平台、電郵服務，很多都建基於 PHP 這類廣泛使用的底層軟件。一旦 AI 加速找到漏洞，受影響的不會只是個別網站，而是同一時間牽涉大批服務。

更新疲勞與信任磨損

當漏洞披露速度加快，機構被迫在更短時間內測試、修補、部署更新。用戶端會感受到三種變化。

第一是更新疲勞。手機、電腦、路由器、智能家電的通知會更頻繁，而且往往標示為「重大安全更新」。部分用戶可能開始延後更新，反而增加風險。

第二是服務不穩定期變長。企業在修補期間可能短暫關閉部分功能，或者要求用戶重新登入、重設密碼。以往被視為罕見的「全站維護」，可能變成某些平台每年多次出現的狀況。

第三是私隱壓力上升。當漏洞涉及資料庫或身分驗證系統，用戶會更常收到「您的資料可能受影響」的通知。即使未必每次都有實際損失，這種通知本身會削弱人對常用服務的信任。

安全行業進入追趕模式

Matthew Prince 的警告指向一個結構性問題：AI 找漏洞的速度，可能快過人類修補的速度。傳統上，安全研究員發現漏洞後會通報軟件商，軟件商製作修補程式，機構再排期更新。這個流程以日、星期甚至月計算。AI 可以把發現漏洞的時間大幅壓縮，但修補仍需人類判斷、測試和部署，瓶頸因此轉移到後段。

對企業和公共機構來說，這不只是技術問題，也是資源問題。安全團隊要在更短時間內處理更多高危漏洞，而熟練人員供應有限。部分機構可能被迫取捨：先保護核心系統，其他服務延後處理。用戶未必知道哪些服務被列為次要，但會在日常使用中感受到某些功能突然停用或異常。

未來幾年的生活輪廓

短期內，個人用戶可以做的不多，但生活習慣會被迫調整。密碼管理、雙重驗證、定期檢查帳戶活動，會從建議變成基本動作。家中路由器與智能裝置的更新，不再是可以忽略的選項。使用小型網站或舊版應用程式時，風險意識需要提高，因為它們的修補能力通常較弱。

長遠來看，軟件行業可能要重新設計開發與維護方式，例如更頻繁地自動更新、縮短舊版支援期，或者把關鍵組件隔離。對普通人而言，這代表常用裝置和服務的更新節奏會加快，舊機種更快被淘汰，但同時也可能換來更短的漏洞暴露時間。

Matthew Prince 所說的「長期動盪階段」，不是指互聯網會崩潰，而是指穩定與不穩定交替出現的周期會更密。用戶能做的，是接受這種新節奏，把安全更新視為日常生活的一部分，而不是突如其來的干擾。