Wiz CTO：AI加速漏洞发现，PHP漏洞敲响警钟
先了解这件事
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 称，AI 正在加快新漏洞被发现和利用的速度，互联网上老化的代码正面临“漏洞末日”。他是在上周开源语言 PHP 出现两个严重漏洞后作出上述判断的；PHP 支撑约 70% 的网站，部分机构被迫下线站点，直到完成修补。 Schwartz 与 OpenAI、研究机构 Calif 及 PHP 团队共同参与了这次漏洞应急修复。他表示，没有 AI，Wiz 不可能发现这些漏洞：定制工具在一个周末内测试了数十个思路。其中一个漏洞在众目睽睽下潜伏了十余年，直到某些变化使其变得可被利用。 Schwartz 在 TechCrunch 的 Equity 播客中还谈到，早期创业公司应从设计之初就考虑安全，手工打补丁的方式无法规模化。上述关于 AI 作用的说法来自 Schwartz 本人，并非已证实的修复效果。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- TechCrunch · AIWiz CTO 谈 PHP2Shell 漏洞与即将到来的“漏洞末日”
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch 的 Equity 播客中，谈到了上周影响约 70% 网站的开源语言 PHP 的两个严重漏洞，以及他参与修复的过程。他所在的团队与 OpenAI、研究组织 Calif 和 PHP 团队一同参与了这次漏洞应急响应。Schwartz 表示，AI 正在改变新型漏洞被发现和利用的速度，这只是开始。节目还讨论了早期创业公司如何从设计之初就考虑安全，以及为什么手工打补丁的方式无法规模化。
- TechCrunch · AIWiz CTO 警告：AI 加速漏洞挖掘，互联网老旧代码将迎“漏洞末日”
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 警告，互联网上老化的代码正面临“漏洞末日”，AI 正在改变新漏洞被发现和利用的速度。上周，支撑约 70% 网站的开源语言 PHP 出现两个严重漏洞，部分机构被迫下线站点直至完成修补。Schwartz 与 OpenAI、研究机构 Calif 及 PHP 团队共同参与了修复，他表示没有 AI，Wiz 不可能发现这些漏洞，定制工具在一个周末内测试了数十个思路。其中一个漏洞在众目睽睽下潜伏了十余年，直到某些变化使其变得可被利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。