跳到正文
OpenAI· @OpenAI · X·· 3 小时前同事件AI 评分76
AI 导读

OpenAI 宣布其模型协助 Patch the Planet 计划下的研究人员发现影响约 70% 网站的开源语言 PHP 的关键安全漏洞。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟在披露前完成修复,修复涉及 PHP 引擎的大改动,使用 PHP 的网站现可升级版本并应用厂商缓解措施。

同一件事,精选收录的是《OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复》

正文 · AI 翻译

OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞,PHP 是一种开源编程语言,估计用于运行 70% 的网站。

在过去两个月中,我们牵头了一个由维护者、研究人员和安全提供商组成的联盟,在披露之前准备修复和保护措施。这一时长是必要的,因为修复相当复杂,需要对 PHP 引擎进行重大更改。现在,每个使用 PHP 的网站都可以安全地升级其版本以保持安全,此外还可以应用来自各安全供应商的缓解措施。

由于这些漏洞的严重性以及 PHP 的广泛使用,我们认为这个漏洞是近期记忆中最具影响力的漏洞之一。它也标志着一个新阶段,即 AI 能够发现具有互联网规模影响的安全漏洞。

这是“防御者窗口”发挥作用的一个例子:据我们所知,前沿 AI 能够在攻击者之前发现这个漏洞,给防御者时间准备。
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

来源:OpenAI · x.com