OpenAI· @OpenAI · X·· 2 小时前精选AI 评分73
AI 导读
OpenAI 宣布其模型协助研究人员在 Patch the Planet 计划中发现 PHP 的关键安全漏洞,PHP 支撑约 70% 的网站。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟,在披露前完成修复,修复涉及对 PHP 引擎的重大改动;使用 PHP 的网站现可升级版本并应用各安全厂商的缓解措施。
推荐理由
OpenAI 自述其模型在攻击者之前发现 PHP 关键漏洞,可借此了解 AI 参与漏洞发现与协同披露的实际案例。
正文 · AI 翻译
OpenAI 的模型帮助研究人员——作为我们 Patch the Planet 计划的一部分——发现了 PHP 中的严重安全漏洞,PHP 是一门开源编程语言,估计用于运行 70% 的网站。
在过去两个月里,我们牵头了一个由维护者、研究人员和安全提供商组成的联盟,在披露前准备好修复和保护措施。这一时长是必要的,因为修复相当复杂,并且需要对 PHP 引擎进行重大更改。现在,每个使用 PHP 的网站都可以安全地升级其版本以保持安全,此外还可以应用来自各安全厂商的缓解措施。
鉴于这些漏洞的严重性以及 PHP 的广泛使用,我们认为这个漏洞是近期记忆中最具影响的漏洞之一。它也标志着一个新阶段,即 AI 能够发现具有互联网规模影响的安全漏洞。
这是“防御者窗口”发挥作用的一个例子:据我们所知,前沿 AI 能够在攻击者之前发现这个漏洞,从而给防御者时间进行准备。
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
来源:OpenAI · x.com