OpenAI 用 GPT 挖出波及七成网站的 PHP 严重漏洞

OpenAI 网络实验室与 Project Daybreak 社区利用最新 GPT 模型发现了「近年最严重漏洞之一」，并与云安全公司 Wiz 联手确认 PHP 中的一个关键漏洞，可导致未经身份验证的服务器接管，修复版本已于 10 月 21 日发布。据悉 OpenAI、Wiz 与 Calif 三家机构互不知情地独立发现了同一影响约七成网站的漏洞。安全圈因此流传「黑色十月」的说法，认为 AI 挖洞能力已接近顶级黑客；Anthropic 也因网络攻击能力过强而未公开其 Mythos 模型。

2026-10-26 ~ 2026-10-26 · 4 条相关

• OpenAI 与 Wiz 各自独立发现同一 PHP 漏洞，波及约七成网站 — thursdai_pod · 2026-10-26
• OpenAI 网络实验室用 GPT 抢先挖出近年最严重漏洞之一 — Forbes · 2026-10-26
• OpenAI 与 Wiz 联手发现 PHP 关键漏洞,可未授权接管服务器 — thione · 2026-10-26
• 「黑色十月」来袭：AI 已能挖出七成网站所用软件的漏洞 — LearnWithBishal · 2026-10-26