OpenAI 与 Wiz 联手发现 PHP 关键漏洞,可未授权接管服务器
thione · x · 2026-10-26
OpenAI 与云安全公司 Wiz 联手发现了 PHP 中的关键漏洞,可导致未经身份验证的服务器接管。修复版本已于 10 月 21 日发布。这是 AI 公司安全团队反向为底层开源基础设施做出贡献的案例——OpenAI 的模型被大规模部署在 PHP 服务上,漏洞挖掘直接源于其部署规模。
(此帖同时是该 AI 新闻周报线程的收尾,并附 Newsletter 订阅推广。)
所属事件:OpenAI 用 GPT 挖出波及七成网站的 PHP 严重漏洞(4 条相关)→
「安全」频道最新
- AVERI 独立评审 Amazon 内部 AI 安全评测，促成测试方法整改 — AlexTamkin · 2026-10-27
- 模型如何应对利益冲突？讨论延伸到平台拒绝服务第三方 agent — sjgadler · 2026-10-27
- 6 个月被抢超 1 亿美元：盗贼用 GPS 欺骗劫走数据中心货物 — Ars Technica AI · 2026-10-27
- 约翰霍普金斯 3000+ 患者数据被传给 AI 工具后发出警报 — beingmodest · 2026-10-27
- Thom Wolf 发布 Alignment Hub：汇集 120+ 起 AI 模型失控公开事件 — Thom_Wolf · 2026-10-27
- 美参议员炮轰 AI 行业：50 人死亡才算灾难性事故？ — peterwildeford · 2026-10-27