Ars Technica · AI· Tom Wilson and Rafe Rosner-Uddin, Financial Times·· 2 小时前精选AI 评分78
PHP2Shell 严重漏洞让黑客获得四天先手优势
Hackers got a four-day head start on epic PHP2Shell vulnerability
AI 导读
PHP2Shell 严重漏洞让黑客获得四天先手优势，英国 NCSC 称这些漏洞可能使攻击者无需登录凭据即可控制网站服务器。OpenAI 表示，据其所知，前沿 AI 比攻击者更早发现了这些漏洞，并称自己与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。美国 NSA 建议，无法立即更新的组织应将系统下线，直至风险得到充分缓解。
推荐理由
材料将 AI 发现广泛使用软件漏洞的防御价值与加速攻击工具开发的风险并置，呈现了同类能力在攻防两端的双重影响。
来源：Ars Technica · AI · arstechnica.com