第 2026-10-21 期 · 社区音量

OpenAI @OpenAI

作为我们“修补地球”计划的一部分,OpenAI的模型帮助研究人员发现了PHP中的关键安全漏洞,PHP是一种开源编程语言,估计有70%的网站使用它运行。 在过去两个月里,我们牵头成立了一个由维护者、研究人员和安全提供商组成的联盟,在漏洞披露前准备修复方案和保护措施。这一时长是必要的,因为修复相当复杂,需要对PHP引擎进行重大更改。现在,使用PHP的每个网站都可以安全地升级其版本以保持安全,同时还可以采用各安全厂商提供的缓解措施。 考虑到这些漏洞的严重性以及PHP的广泛使用,我们认为这是近期最具有影响力的漏洞之一。它也标志着一个新阶段:AI能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子:据我们所知,前沿AI能够先于攻击者发现这一漏洞,从而让防御者有时间做好准备。 https://t.co/TW3jrSbB3f

X14 小时前
查看原文 ↗