AI 发现一项关键安全漏洞,影响 70% 以上网站背后的技术... 笔记

AI 发现一项关键安全漏洞,影响 70% 以上网站背后的技术”

人工智能揭示了一种针对 PHP 的关键安全漏洞。PHP 是一种被全球大量网站使用的编程语言。该漏洞名为 PHP2Shell,允许攻击者潜在地在服务器上执行恶意代码,从而导致网站被控制及数据泄露。发现该漏洞的同一人工智能 GPT-5.6 Sol 同样可以加速网络犯罪分子对其的利用。加州的瑞安·奥斯汀(Ryan Austin)利用此人工智能演示了此前难以利用的弱点可被迅速攻破。PHP 开发者、谷歌旗下的 Wiz 以及 OpenAI 联合进行了数周的低调工作以开发修复方案,并对大量代码进行了修改。此举的保密性是为了防止攻击者在补丁就绪前利用人工智能制造漏洞利用程序。历史上,利用漏洞需要极高的专业知识,但如今人工智能已实现该过程的自动化,可能导致在更新安装之前便发动攻击。此次 PHP 漏洞被认为是十多年来最严重的一次,其影响程度与 2014 年的 Heartbleed 漏洞相当。有观点认为,人工智能的复杂性可能使 PHP2Shell 被无限期隐藏。尽管原定于 10 月 22 日发布补丁,但鉴于出现了攻击尝试及预防性系统关闭的报道,补丁被加速于周三发布。核心关切在于人工智能从根本上改变了网络攻击的经济性与速度,缩短了从漏洞发现到被利用的时间间隔。
CdXz5zHNQW_jtmDseKI8f.jpeg