AI工具发现二十年前的PHP漏洞,NSA敦促紧急修补
aiinsider ·
美国国家安全局(NSA)就PHP——一种支撑约70%网站(包括WordPress构建的网站)的服务器端编程语言——中的两个关键漏洞发出紧急警告。这些安全缺陷自2004年以来一直存在于该软件的每个版本中,攻击者可能利用它们访问服务器的文件系统或关联数据库。这两个漏洞均通过先进的AI工具发现:OpenAI的GPT-5.6 Sol通过其“Patch the Planet”计划识别出其中一个漏洞,而Google的Wiz则使用其Wiz Atlas代理发现了多个问题。PHP基金会已发布针对这些缺陷的补丁,建议组织立即升级到当前受支持的版本8.5.12。强烈敦促运行不受支持版本(如PHP 8.1)的网站进行更新,或者在系统得到保护之前暂时下线。尽管OpenAI表示目前尚未发现有已知利用案例,但Wiz警告称,AI能力降低了攻击者适应不同配置下这些漏洞的门槛。这一发现凸显了在恶意行为者利用类似AI驱动技术之前,紧急修补数百万个网站的紧迫竞赛。
aiinsider