跳到正文
热点事件持续更新

OpenAI称前沿AI先于攻击者发现PHP高危漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

OpenAI 称,据其所知,是前沿 AI 先于攻击者发现了 PHP 中被称作 PHP2Shell 的高危漏洞。该漏洞由美国两家网络安全机构 Calif 和 Wiz 发现,Alphabet 旗下的 Wiz 估计 PHP 支撑全球约 70% 的网站。OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。 攻击者仍比补丁发布提前四天开始利用该漏洞。OpenAI 称,这既说明 AI 能发现具有互联网规模影响的安全缺陷,也说明同类能力可被攻击者用于快速开发攻击工具和漏洞利用。 英国 NCSC 称,该漏洞可能让攻击者无需密码或登录凭证即可控制网站服务器。NSA 建议无法立即更新的组织将系统下线,白宫表示联邦机构正在评估影响。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. Ars Technica · AI精选
    AI 发现 PHP2Shell 高危漏洞,攻击者抢先四天利用

    研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞,攻击者比补丁发布提前四天开始利用。漏洞由美国两家网络安全机构 Calif 和 Wiz 发现,Alphabet 旗下的 Wiz 估计 PHP 支撑全球约 70% 的网站。OpenAI 周三表示,据其所知是前沿 AI 先于攻击者发现了这些漏洞,并称这既说明 AI 能发现具有互联网规模影响的安全缺陷,也说明同类能力可被攻击者用于快速开发攻击工具和漏洞利用。OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。NSA 建议无法立即更新的组织将系统下线,英国 NCSC 称漏洞可能让攻击者无需密码或登录凭证即可控制网站服务器,白宫表示联邦机构正在评估影响。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。