OpenAI· @OpenAI · X·· 6 天前精选AI 评分
OpenAI 模型协助发现 PHP 严重安全漏洞
OpenAI 模型在 Patch the Planet 计划中协助研究人员发现 PHP 的严重安全漏洞，PHP 被估计用于运行 70% 的网站。过去两个月，OpenAI 联合维护者、研究人员和安全服务商准备修复与防护措施，修复涉及 PHP 引擎的重大变更，网站可升级版本并采用各安全厂商的缓解措施。
OpenAI 披露了模型参与发现 PHP 严重漏洞的协作过程，以及修复准备和披露前的时间安排。
OpenAI 的模型帮助研究人员——作为我们“修补星球”（Patch the Planet）计划的一部分——发现了 PHP 这一开源编程语言中的关键安全漏洞。PHP 被估计用于运行全球 70% 的网站。
在过去两个月里，我们协调维护者、研究人员和安全服务提供商组成联盟，在漏洞披露前准备好修复方案和保护措施。之所以需要这段时间，是因为修复相当复杂，需要对 PHP 引擎进行重大更改。如今，所有使用 PHP 的网站都可以安全地升级版本以保持安全，同时还可以采用各家安全服务提供商提供的缓解措施。
鉴于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近年来影响最大的漏洞之一。它也标志着一个新阶段：AI 能够发现具有互联网规模影响的安全漏洞。
这就是“防御者窗口”（Defender’s Window）实际发挥作用的例子：据我们所知，前沿 AI 能够抢在攻击者之前发现这一漏洞，为防御者争取了准备时间。
openai.com/index/coordinated…
来源：OpenAI · x.com