ITCOW牛新网 10月22日消息，OpenAI借助旗下“修补地球”计划，联合多方力量完成PHP两项高危漏洞的发现与协调修复工作。安全公司Calif利用GPT‑5.6 Sol模型找出其中一处缺陷，谷歌Wiz也独立上报相关漏洞，此后PHP维护团队、云厂商、多国网络安全机构，耗时约两个月在漏洞对外公开前完成整体修复流程。
这组代号为PHP2Shell的两个漏洞，CVSS v4.0评分高达9.2分，攻击者无需身份验证就能够远程执行恶意代码，实现窃取数据、篡改网站、入侵服务器等操作。PHP作为Web领域广泛使用的脚本语言，支撑全球大约70%网站运行，受波及范围十分广泛。PHP基金会已于10月21日推出8.5.12、8.4.27、8.3.36、8.2.35版本紧急补丁，运维方需要尽快升级系统规避风险，OpenAI同步提供检测工具，帮助识别受影响版本。
OpenAI表示，本次案例证明AI可以先于黑客发现高危漏洞，为安全防御争取时间，但同时也坦言同类AI技术同样会被攻击者滥用，防御与安全风险并存。此外OpenAI宣布投入10亿美元，面向资源有限的关键服务机构提供AI安全工具补贴，还发布一套AI时代漏洞响应的五阶段处理框架，用于规范漏洞上报、修复、通知全流程。
文章导航
Anthropic被曝上半年净亏损超800亿美元，IPO估值遭到投资者重新审视
