OpenAI 的 AI 模型发现 PHP2Shell 漏洞,迫使三个国家于 10 月 21 日将政府网站下线
据 OpenAI 总裁 Greg Brockman 称,AI 模型于 10 月 21 日发现了 PHP2Shell 漏洞并协助修复,该漏洞迫使芬兰、荷兰和法国关闭政府网站。这个存在于 PHP 中已有 14 年的漏洞,影响了约 70% 使用这一主流服务器端语言的网站。安全公司 Calif 于 8 月使用 GPT-5.6 Sol 找到了该漏洞的早期版本,而 OpenAI 团队则于 9 月发现了更完整的版本。云安全公司 Wiz 也独立发现了这两个漏洞。细节在网上泄露一天后,PHP 发布了补丁。
Gate News·10-21 18:52
