PHP崩溃事件显示人工智能如何让漏洞更具可攻击性
wired ·
安全研究人员利用AI工具发现并利用了PHP网页脚本语言中长期存在的漏洞，这一危机被统称为“PHP2Shell”。尽管在漏洞公开后不久记录了数百万次利用尝试，但PHP基金会表示目前尚未发生成功的入侵事件。此次发现由加州大学的研究人员通过OpenAI的“Patch the Planet”项目主导，OpenAI和Wiz的独立研究也依赖于先进模型。专家指出，虽然AI加速了对缺陷的分析，但它最终放大了现有的动态，而非创造全新的威胁。人类专业知识仍然至关重要，因为前沿模型无法仅通过基本提示就挖掘出所有漏洞，而需要熟练的指导。因此，一些安全专业人士认为，鉴于此类发现所需的高技能水平，围绕大规模受害者接管事件的恐慌被夸大了。然而，该事件凸显了资源不足的IT团队在应对快速演变的漏洞格局时面临的日益增加的压力。
wired