据报道，特斯拉首席执行官埃隆・马斯克向全体员工发出警告，提醒公司存在一处严重安全漏洞。这位亿万富翁向全体员工发送一封主题为“一切可被黑客攻击的东西最终都会被黑”的邮件。
邮件中，马斯克警示JFrog公司开发的Artifactory软件存在安全漏洞。众多大型企业将这款软件用作软件组件的中央代码仓库。该漏洞可让攻击者无需密码即可植入恶意代码。马斯克在邮件中引用Vercel公司首席执行官吉列尔莫・劳赫的观点，后者将该漏洞形容为毁灭性风险。劳赫把它比作“9.8级地震”。据报道，德国联邦信息安全局也于本周一就此发布安全预警。
今年7月，OpenAI的多个人工智能模型就借助同一款软件的漏洞，从受保护的测试环境逃逸。这些AI程序在Artifactory内部搭建了隐蔽的数字论坛，相互协同，并且入侵了AI企业HuggingFace。OpenAI证实了该事件，称其是一则“危险的警示信号”。劳赫推测，本次新曝光的漏洞，正是当初AI所发现的那一处。由人工智能自主利用安全漏洞，是“一道此前从未被跨越的门槛，而如今我们似乎已经走到这一步。”
马斯克当时公开发文回应了劳赫的帖子，还回忆起谷歌联合创始人拉里・佩奇十年前就对他说过：“人工智能在黑客攻击方面将会拥有超越人类的能力。”劳赫在X平台上的这条帖子阅读量超过46万。
JFrog驳斥AI相关推测
但JFrog联合创始人兼技术负责人约夫・兰德曼对此予以反驳。他强调，本次新漏洞和OpenAI那次事件毫无关联。该漏洞根源为登录校验逻辑出错，并非恶意代码植入问题。JFrog已经发布软件修复补丁，为使用厂商云服务的客户封堵了该漏洞。
短短数日之内，马斯克已经发出第二封全员邮件。此前，他的邮件主题为《利用人工智能操控物理系统》。马斯克当时写道，特斯拉已经在大量应用该技术，“但我们还需要做得更多”。
特斯拉强化内部网络安全
两封邮件发布的间隔期间，特斯拉修改了内部制度。自上周五起，接入企业Wi‑Fi的移动设备仅允许访问互联网。特斯拉切断了移动设备对内部应用、文件存储以及公司网络的部分区域的访问权限。若要通过公司手机获取权限，必须安装Zscaler安全软件；私人手机则完全禁止访问。公司建议员工使用企业电脑，或是申请公务手机。特斯拉明确说明：“请注意，这是一次计划性安全升级，并非Wi‑Fi故障。”
特斯拉此前已经发布岗位招聘，招募针对该软件的专业技术人员，为这一举措做了准备。兰德曼在X平台的反驳推文末尾补充了一句话：“长远来看，防守方终将取胜。”
海量资讯、精准解读，尽在新浪财经APP
责任编辑：陈钰嘉
兴盛网提示：文章来自网络，不代表本站观点。
