Ars Technica · AI· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 6 小时前精选AI 评分83
PHP2Shell 漏洞遭攻击者提前利用，OpenAI 称前沿 AI 曾先于攻击者发现漏洞
Hackers got a four-day head start on epic PHP2Shell vulnerability
AI 导读
PHP2Shell 漏洞被攻击者提前四天利用，NSA 建议无法立即更新的组织将系统下线，直至完成缓解。Calif 和 Wiz 发现了这些漏洞，Wiz 估计 PHP 支撑全球约 70% 的网站；OpenAI 称前沿 AI 曾先于攻击者发现漏洞，并与 PHP、Calif 和 Wiz 协作验证漏洞及开发补丁。英国 NCSC 表示，漏洞可能让攻击者无需密码或其他登录凭据控制网站服务器。
推荐理由
文章串联漏洞影响范围、政府响应与修复建议，呈现了 AI 发现安全问题所带来的防御价值及双重风险。
来源：Ars Technica · AI · arstechnica.com