跳到正文
OpenAI· @OpenAI · X·· 2 小时前精选AI 评分82
AI 导读

OpenAI 表示其模型在 Patch the Planet 计划中帮助研究人员发现 PHP 的关键安全漏洞,PHP 被估计用于运行约 70% 的网站。过去两个月里,OpenAI 联合维护者、研究人员和安全厂商在披露前准备修复与防护,因修复涉及对 PHP 引擎的重大改动。

推荐理由

OpenAI 披露其模型在 PHP 中发现高危漏洞并协调修复,读者可了解 AI 参与安全漏洞发现的实际流程与影响范围。

正文 · AI 翻译

OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞,PHP 是一种开源编程语言,估计用于运行 70% 的网站。

在过去两个月中,我们牵头了一个由维护者、研究人员和安全提供商组成的联盟,在披露前准备修复和防护措施。这一时长是必要的,因为修复相当复杂,并且需要对 PHP 引擎进行重大更改。现在,所有使用 PHP 的网站都可以安全地升级其版本以保持安全,此外还可以应用来自各安全厂商的缓解措施。

由于这些漏洞的严重性以及 PHP 的广泛使用,我们认为这个漏洞是近期记忆中最具影响的漏洞之一。它也标志着一个新阶段,AI 能够发现具有互联网规模影响的安全漏洞。

这是“防御者窗口”发挥作用的一个例子:据我们所知,前沿 AI 能够先于攻击者发现此漏洞,从而让防御者有时间为应对做准备。
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

来源:OpenAI · x.com