OpenAI 称其模型协助研究人员在披露前发现 PHP 关键漏洞

OpenAI· @OpenAI · X·2026-10-21 22:04· 50 分钟前精选AI 评分76

AI 导读

OpenAI 宣布其模型协助 Patch the Planet 计划下的研究人员发现影响约 70% 网站的开源语言 PHP 的关键安全漏洞。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟在披露前完成修复，修复涉及 PHP 引擎的大改动，使用 PHP 的网站现可升级版本并应用厂商缓解措施。

推荐理由

OpenAI 自述模型在攻击者之前发现影响约70%网站的 PHP 关键漏洞，可据此了解 AI 找安全漏洞的进展。

OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。

在过去两个月中，我们牵头了一个由维护者、研究人员和安全提供商组成的联盟，在披露之前准备修复和保护措施。这一时长是必要的，因为修复相当复杂，需要对 PHP 引擎进行重大更改。现在，每个使用 PHP 的网站都可以安全地升级其版本以保持安全，此外还可以应用来自各安全供应商的缓解措施。

由于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近期记忆中最具影响力的漏洞之一。它也标志着一个新阶段，即 AI 能够发现具有互联网规模影响的安全漏洞。

这是“防御者窗口”发挥作用的一个例子：据我们所知，前沿 AI 能够在攻击者之前发现这个漏洞，给防御者时间准备。
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

来源：OpenAI · x.com