跳到正文
原文
国际大厂· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 3 小时前精选AI 评估 · 86/100分数表示内容值得关注的程度,依据实质份量、信息增量、证据强度、读者相关性和可用性,按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误,评分不代表事实已被核实,也不同于热点榜的讨论热度。

AI 发现的 PHP2Shell 漏洞遭黑客提前四天利用,亚马逊与 NSA 发出警告

Hackers got a four-day head start on epic PHP2Shell vulnerability

AI 导读

亚马逊警告,用 AI 工具发现的 PHP 漏洞在公开披露前四天已被黑客尝试利用,目前正被“广泛利用”。美国 NSA 与英国 NCSC 要求使用 PHP 的组织立即更新或下线系统,Wiz 估计该语言支撑全球约 70% 的网站。OpenAI 称前沿 AI 先于攻击者发现了这些漏洞,并与 PHP、Calif、Wiz 合作验证和开发补丁。

推荐理由

AI 模型发现 PHP 高危漏洞后遭抢先利用,读者可从中看到 AI 在攻防两端同时放大的现实影响。

来源:国际大厂 · arstechnica.com