AI 发现 PHP2Shell 高危漏洞,波及全球约 70% 网站
AIFlow_ML · x · 2026-10-23
据《华尔街日报》报道，AI 被用于发现一个影响 PHP 的重大安全漏洞——PHP 支撑着全球约 70% 的网站。该漏洞代号为 PHP2Shell，源于 PHP 处理内存时的缺陷，攻击者可在易受攻击的服务器上执行恶意代码，进而控制网站、窃取敏感信息并波及访客。
要点：
- 漏洞由安全公司 Calif 的 Ryan Austin 于 8 月发现，过程中使用了 OpenAI 的 GPT-5.6 Sol
- 同类 AI 技术既能发现漏洞，也会大幅降低犯罪分子利用漏洞的门槛，攻防两用性质令人担忧
- 网络安全研究者、开发者与网站运营者正加紧应对，防止漏洞被黑客先行利用
「模型」频道最新
- LLM 为写代码牺牲文笔:同一架构被迫兼容英语与编程两套逻辑 — gerardsans · 2026-10-23
- 用户诱导 AI 自认：其参数排除改变社会现状的任务 — lordcycy · 2026-10-23
- Perplexity 推出 Decider for Mac，4B 决策模型可本地免 API key 运行 — perplexity_ai · 2026-10-23
- Bonsai 2 9B 社区挑战一周提速 6 倍，Mac 上达 959 tokens/s — gajesh · 2026-10-23
- 用户晒 Grok 用量截图：太好用到一周额度被刷爆 — mhdfaran · 2026-10-23
- OpenAI 客服误取消订阅，用户为 48 个月促销被作废多付约 1100 美元 — Tile124 · 2026-10-23