OpenAI称前沿AI先于攻击者发现PHP高危漏洞
热点事件持续更新
OpenAI称前沿AI先于攻击者发现PHP高危漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenAI 称,据其所知,是前沿 AI 先于攻击者发现了 PHP 中被称作 PHP2Shell 的高危漏洞。该漏洞由美国两家网络安全机构 Calif 和 Wiz 发现,Alphabet 旗下的 Wiz 估计 PHP 支撑全球约 70% 的网站。OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。 攻击者仍比补丁发布提前四天开始利用该漏洞。OpenAI 称,这既说明 AI 能发现具有互联网规模影响的安全缺陷,也说明同类能力可被攻击者用于快速开发攻击工具和漏洞利用。 英国 NCSC 称,该漏洞可能让攻击者无需密码或登录凭证即可控制网站服务器。NSA 建议无法立即更新的组织将系统下线,白宫表示联邦机构正在评估影响。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 23:25
AI 发现 PHP2Shell 高危漏洞,攻击者抢先四天利用报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- Ars Technica · AI精选AI 发现 PHP2Shell 高危漏洞,攻击者抢先四天利用
研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞,攻击者比补丁发布提前四天开始利用。漏洞由美国两家网络安全机构 Calif 和 Wiz 发现,Alphabet 旗下的 Wiz 估计 PHP 支撑全球约 70% 的网站。OpenAI 周三表示,据其所知是前沿 AI 先于攻击者发现了这些漏洞,并称这既说明 AI 能发现具有互联网规模影响的安全缺陷,也说明同类能力可被攻击者用于快速开发攻击工具和漏洞利用。OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。NSA 建议无法立即更新的组织将系统下线,英国 NCSC 称漏洞可能让攻击者无需密码或登录凭证即可控制网站服务器,白宫表示联邦机构正在评估影响。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。