PHP末日:OpenAI与谷歌Wiz发现古老漏洞,引发互联网恐慌
techcrunch ·
美国国家安全局(NSA)就PHP中发现的两个关键安全漏洞发出紧急警告。PHP是一种支撑全球约70%网站运行的编程语言,这些漏洞自2004年PHP 5版本发布以来便已存在,允许攻击者侵入服务器文件系统与数据库。这些漏洞是由OpenAI和谷歌旗下Wiz通过其各自计划中开展的AI驱动安全测试所发现的。两家组织均遵循负责任披露原则,在公开宣布前与PHP基金会合作开发了补丁。由于大型语言模型使得黑客更容易利用这些古老漏洞,业界正争分夺秒地为数千万个网站打补丁,以防止恶意行为者趁虚而入。NSA建议,任何无法立即应用更新的网站应在确保安全之前暂时下线。WordPress表示该问题并非其内容管理系统(CMS)特有,但用户必须确保其底层服务器已更新。此次事件凸显了人工智能在防止大规模滥用的同时,也降低了潜在攻击的门槛。
techcrunch