OpenAI 披露 AI 发现 PHP 关键漏洞并协调修复
OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响
OpenAI 称其模型在 Patch the Planet 计划中帮助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于约 70% 的网站。OpenAI 与维护者、研究人员和安全厂商用两个月时间准备修复与防护，修复涉及对 PHP 引擎的重大改动，使用 PHP 的网站现可升级版本以保持安全。OpenAI 认为这是近期影响最大的漏洞之一，也标志着 AI 能以互联网级规模发现安全漏洞。
OpenAI 披露 AI 在攻击者之前发现 PHP 高危漏洞并协调修复，可观察 AI 参与安全防御的实际路径。
原文
OpenAI 模型帮助研究人员——作为我们 Patch the Planet 计划的一部分——发现了 PHP 中的关键安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。 在过去两个月中，我们牵头了一个由维护者、研究人员和安全提供商组成的联盟，在披露前准备修复和防护措施。这一时长是必要的，因为修复相当复杂，需要对 PHP 引擎进行重大更改。现在，所有使用 PHP 的网站都可以安全地升级其版本以保持安全，此外还可以应用来自各安全厂商的缓解措施。 由于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近期记忆中最具影响力的漏洞之一。它也标志着一个新阶段，AI 能够发现具有互联网规模影响的安全漏洞。 这是 Defender’s Window 发挥作用的一个例子：据我们所知，前沿 AI 能够在攻击者之前发现这个漏洞，为防御者争取了准备时间。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
来源：RadarAI · aihot.news