AI 发现 PHP2Shell 高危漏洞，攻击者抢先四天利用

研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞，攻击者比补丁发布提前四天开始利用。漏洞由美国两家网络安全机构 Calif 和 Wiz 发现，Alphabet 旗下的 Wiz 估计 PHP 支撑全球约 70% 的网站。OpenAI 周三表示，据其所知是前沿 AI 先于攻击者发现了这些漏洞，并称这既说明 AI 能发现具有互联网规模影响的安全缺陷，也说明同类能力可被攻击者用于快速开发攻击工具和漏洞利用。OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。NSA 建议无法立即更新的组织将系统下线，英国 NCSC 称漏洞可能让攻击者无需密码或登录凭证即可控制网站服务器，白宫表示联邦机构正在评估影响。