PHP2Shell 漏洞被黑客抢先四天利用，OpenAI 称前沿 AI 先于攻击者发现

Hackers got a four-day head start on epic PHP2Shell vulnerability

AI 导读

PHP 爆出 PHP2Shell 漏洞，黑客在其被发现后四天内即开始利用；Calif 和 Wiz 的研究人员发现了这些漏洞，Wiz 估计 PHP 驱动全球约 70% 的网站。OpenAI 称前沿 AI 在攻击者之前发现了这些漏洞，并与 PHP、Calif 和 Wiz 合作验证并开发补丁；NSA 和英国 NCSC 建议无法立即更新时将系统离线，白宫表示联邦机构正在评估影响。

推荐理由

报道整合了 NSA、NCSC、白宫与 Wiz 的多方表态，读者可以据此了解该 PHP 漏洞的影响范围与官方处置建议。

正文 · AI 翻译

“这些漏洞往往会为攻击者提供直接访问服务器文件系统或数据库的途径，”美国国家安全局(NSA)表示。“如果无法立即更新，建议各组织将系统下线，直到漏洞被完全缓解。”

这些漏洞由美国两家网络安全机构 Calif 和 Wiz 的研究人员发现。Alphabet 旗下的 Wiz 估计，这款被入侵的编程语言驱动着全球约 70% 的网站。

“鉴于这些缺陷的严重性以及 PHP 的广泛使用，我们认为这是近年来影响最重大的安全事件之一，”OpenAI 于周三表示。“据我们所知，前沿 AI 抢在攻击者之前发现了这些漏洞。”

“这凸显了 AI 如何能够发现具有互联网规模影响的安全缺陷，但同样的能力也可能帮助攻击者快速开发攻击工具和漏洞利用程序，”这家 AI 实验室补充道。

OpenAI 与 PHP、Calif 和 Wiz 合作验证了这些漏洞并开发了补丁。

白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施的潜在影响。

PHP 在互联网上的广泛应用，很大程度上是因为最流行的建站平台 WordPress 主要使用 PHP 编写，并依赖其才能运行。

英国国家网络安全中心表示，这些漏洞可能让黑客无需密码或其他登录凭证即可控制网站服务器。“NCSC 正敦促英国各组织立即采取行动，”该机构表示。

来源： Ars Technica · AI · arstechnica.com