AniSignal
← AI 热点

4 个来源 · 6 篇报道 · 2026/10/22 15:42

多机构利用AI模型发现并修复PHP核心漏洞

OpenAI在其Patch the Planet项目中,联合Wiz(Wiz Atlas)及安全公司Calif,利用GPT-5.6 Sol、Gemini 4 Argon等AI模型发现PHP 2.0版本存在的PHP2Shell严重漏洞,并在公开披露前协调修复。过去约两个月内,OpenAI主导维护者、研究人员及美国机构(如CISA、白宫、NSA)等多方制定缓解措施,NSA建议无法即时修补的网站需暂时离线。目前无在野利用报告,全球使用PHP的网站升级至8.5.12版本后即可消除风险。OpenAI认为AI模型能提前于黑客发现漏洞,并将该AI驱动的安全发现流程作为可复用框架向未来推广。

最新进展:OpenAI Patch the Planet 项目发现 PHP2Shell 漏洞并主导多方协同修复

事实与进展

  1. OpenAI 模型协助发现 PHP 关键安全漏洞

    OpenAI 模型在 Patch the Planet 项目中协助研究人员发现 PHP 的关键安全漏洞。过去两个月,OpenAI 牵头协调维护者、研究人员和安全供应商在披露前准备修复与防护方案,因修复复杂且涉及 PHP 引擎重大改动。

    @openai · 阅读报道 →
  2. OpenAI 推出 Patch the Planet:利用智能体协同全球响应以发现关键漏洞

    OpenAI 推出 Patch the Planet 项目,旨在连接安全研究人员、维护者和事件响应者,以处理开源软件中的关键漏洞。该项目利用智能体(agents)进行全球响应协调,加速发现关键漏洞的过程。

    OpenAI News · 阅读报道 →

报道时间线