OpenAI与谷歌Wiz用AI发现PHP漏洞

新智元报道48小时，全球大乱套了！就在昨天，全世界一大片互联网接近瘫痪。AI已经入侵整个人类世界！这48小时，堪称人类网络安全史上的“黑色十月”。支撑全球70%网站的代码曝出致命漏洞；美国华尔街紧急拔网线；拉美400家银行被AI智能体攻击。有人直言：“RIP Internet（互联网安息吧）”。node.js：安全漏洞。PHP：严重远程代码执行漏洞。tensorlake：npm 包被感染。liteLLM：恶意 PyPI + Docker 版本。Railway：客户机密泄露。zeabur：基础设施遭到入侵。OpenCode：AI API 密钥泄露。OVHcloud CLI：官方二进制文件被植入后...

来源：总台环球资讯广播一场由人工智能发现的网络安全危机，近几日迅速蔓延全球。据路透社10月22日报道，全球多国政府和企业21日起进入网络安全紧急应对状态。日本部分金融机构暂停网络服务，欧洲多国政府网站紧急关闭。网络安全公司科赋锐信息科技（Cloudflare）监测到，全球相关网络攻击尝试已达到数百万次。路透社报道截图引发这场风波的，是全球大量网站共同使用的一项基础技术——PHP，被发现存在严重安全漏洞。一个看似不起眼的软件漏洞，为何能牵动全球互联网？人工智能的介入，又意味着什么？“前台系统”出问题了大多数人可能从没听说过PHP，但这却是我们几乎每天都在间接使用的东西。不妨把网站想象成一家酒店。...

Good morning, AI enthusiasts, and welcome to our 15,837 new readers. Just months ago, GPT-5.6 Sol made headlines for hacking Hugging Face. Now, the same model is on the other side of the fence, catching “one of the most impactful security issues in recent memory.” OpenAI’s last-gen model helped res...

研究人员利用OpenAI和谷歌(326.935, -4.01, -1.21%)的模型，在全球绝大多数网站使用的软件中发现了严重漏洞。 　　亚马逊(257.665, -4.71, -1.79%)警告称，研究人员借助人工智能工具，在支撑互联网大量网站运行的一种编程语言中发现了安全漏洞，目前这些漏洞正遭到“大规模利用”。各国政府和企业正争相采取措施，确保自身系统安全。 　　这家全球最大的云计算服务提供商周三表示，该公司发现，黑客早在相关漏洞向公众披露的四天前，就已试图利用这些漏洞发动攻击。 　　亚马逊补充称，这些漏洞“目前正在现实网络环境中遭到广泛利用”。 　　当天早些时候，美国国家安全局（NSA）...

财联社10月22日讯（编辑 潇湘）面对一款被广泛使用的编程语言曝出重大安全漏洞的严峻形势，亚洲多国政府与企业当前正紧急排查并加固旗下网站。 此前，随着PHP开发者于周三开始发布紧急补丁，欧美各地已掀起一波预防性的网站关停潮——包括美国国家安全局和欧盟网络安全机构在内的全球多家安全主管单位已紧急示警，敦促相关机构即刻应对。为阻断潜在威胁，部分政府门户网站已主动下线。 PHP(“Personal Home Page”的缩写)是支撑全球大量网站和Web应用的开源脚本语言，全球范围内估计有约70%的网站依赖其运行。有关网络攻击企图的报道于周三开始流传。这一被命名为PHP2Shell的漏洞源于PHP内存...

AI辅助发现的两项PHP编程语言严重安全漏洞，引发多国政府网站及公共服务平台紧急下线。据外媒报道，当地时间10月21日，网络安全公司Calif与OpenAI合作，借助AI模型发现PHP编程语言中的一项严重漏洞。谷歌旗下网络安全公司Wiz也独立发现了相关漏洞。随着漏洞细节披露，欧洲多国政府网站及公共服务平台采取临时下线措施，以防止漏洞遭到利用。PHP开发团队已于10月21日发布安全更新。公开信息显示，PHP是一种广泛用于网站后台开发的编程语言。在能够识别服务器端编程语言的网站中，约70%使用PHP，因此相关漏洞可能影响大量互联网服务。欧盟网络安全局发布声明警告PHP漏洞欧盟网络安全局（ENISA...

全球互联网基础设施面临自人工智能工具普及以来最严峻的安全威胁之一。 美国国家安全局（NSA）周三发出紧急警告，研究人员借助AI工具在PHP编程语言中发现了两处严重安全漏洞，全球大量网站因此面临被黑客入侵的重大风险。荷兰、法国、丹麦、芬兰等多国政府网站紧急下线。 PHP开发团队于周三发布紧急补丁，并呼吁所有用户"立即更新"。该漏洞在PHP代码库中潜伏逾十年，此次由美国网络安全公司借助谷歌和OpenAI旗下AI工具发现。 由于补丁已公开发布，专家警告称，黑客可利用AI轻易对漏洞进行逆向工程，大规模入侵攻击浪潮或一触即发。 据互联网情报公司Censys的数据，在约260万个运行PHP的主机中，目前约...

Modern AI models have prodigious coding capabilities—whether that poses a greater advantage for legitimate cyberdefenders or for malicious hackers is an open question. Either way, AI companies are thriving. The cybersecurity sector has been in crisis mode in recent months as the spread of new and po...

The U.S. National Security Agency’s sent out an alarming warning on Wednesday that two critical holes had been found in PHP, with patches already issued by the PHP Foundation. PHP is a server-side programming language so widely used for web applications that it powers roughly 70% of the websites o...