Ethan Mollick 谈 AI 攻防下的补丁节奏：消费者也将频繁收到快速更新

OpenAI 模型帮助研究者——作为我们 Patch the Planet 计划的一部分开展工作——发现了 PHP 中的严重安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。 过去两个月，我们牵头了一个由维护者、研究者和安全厂商组成的联盟，在披露前准备好修复和防护措施。这一时长是必要的，因为修复相当复杂，需要对 PHP 引擎进行重大更改。现在所有使用 PHP 的网站都可以安全地升级版本以保持安全，此外还可应用各安全厂商的缓解措施。 鉴于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这是近期记忆中影响最大的漏洞之一。它也标志着一个新阶段，即 AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子：据我们所知，前沿 AI 能够在攻击者之前发现这一漏洞，让防御者有时间准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/