黑客利用 PHP2Shell 漏洞抢先四天，OpenAI 称前沿 AI 先发现该漏洞

Hackers got a four-day head start on epic PHP2Shell vulnerability

AI 导读

PHP 编程语言被曝出被称作 PHP2Shell 的高危漏洞，攻击者比补丁发布提前四天就已开始利用。漏洞由美国网络安全机构 Calif 与 Alphabet 旗下 Wiz 的研究人员发现，Wiz 估计 PHP 支撑全球约 70% 的网站；OpenAI 称据其所知是前沿 AI 先于攻击者发现了这些漏洞，并与 PHP、Calif、Wiz 合作验证漏洞、开发补丁。

推荐理由

报道披露前沿 AI 先于攻击者发现 PHP 高危漏洞，并给出官方机构对影响范围与处置建议的说明。

正文 · AI 翻译

美国国家安全局表示：“这些漏洞通常为攻击者提供了直接访问服务器文件系统或数据库的路径。如果无法立即更新，建议各组织在漏洞得到完全缓解之前将系统下线。”

美国两家网络安全研究机构Calif和Wiz的研究人员发现了这些漏洞。隶属于Alphabet的Wiz估计，这种存在漏洞的编程语言驱动着全球约70%的网站。

OpenAI周三表示：“鉴于这些缺陷的严重性以及PHP的广泛使用，我们认为这是近期记忆中最具影响的安全问题之一。据我们所知，前沿AI在攻击者之前发现了这些漏洞。”

该AI实验室补充道：“这凸显了AI如何能够发现具有互联网规模影响的安全缺陷，但同样的能力也可以帮助攻击者快速开发攻击工具和漏洞利用程序。”

OpenAI与PHP、Calif和Wiz合作，验证了这些漏洞并开发了补丁。

白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施的潜在影响。

PHP在互联网上的广泛存在，很大程度上是因为使用最广泛的网站建设平台WordPress主要用PHP编写，并依赖它来运行。

英国国家网络安全中心表示，这些漏洞可能使黑客无需密码或其他登录凭据即可控制网站的服务器。该机构表示：“NCSC鼓励英国各组织立即采取行动。”

来源：Ars Technica · AI · arstechnica.com