跳到正文
原文
Ars Technica · AI· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 23 小时前精选AI 评分85

攻击者比补丁提前四天利用 PHP2Shell 漏洞,该漏洞由 AI 发现

Hackers got a four-day head start on epic PHP2Shell vulnerability

AI 导读

研究人员在 PHP 中发现被命名为 PHP2Shell 的漏洞,Alphabet 旗下 Wiz 估计该编程语言驱动全球约 70% 的网站。OpenAI 称据其所知,前沿 AI 先于攻击者发现了这些漏洞,但攻击者仍获得了四天的先发时间。NSA 建议无法立即更新的组织将系统下线,英国 NCSC 也敦促英国机构立即采取行动。

推荐理由

事件涉及 AI 发现互联网级漏洞与攻击者抢先利用的时间差,读者可据此理解前沿模型在攻防两端的影响。

来源:Ars Technica · AI · arstechnica.com