黑客在 PHP2Shell 高危漏洞上抢先四天，OpenAI 称漏洞由前沿 AI 发现

美国国家安全局表示：“这些漏洞通常为攻击者提供了直接访问服务器文件系统或数据库的路径。如果无法立即更新，建议各组织在漏洞得到完全缓解之前将系统下线。”

美国两家网络安全研究机构 Calif 和 Wiz 的研究人员发现了这些漏洞。隶属于 Alphabet 的 Wiz 估计，这种存在漏洞的编程语言驱动了全球约 70% 的网站。

OpenAI 周三表示：“鉴于这些缺陷的严重性以及 PHP 的广泛使用，我们认为这是近期记忆中最具影响力的安全问题之一。据我们所知，前沿 AI 在攻击者之前发现了这些漏洞。”

该 AI 实验室补充说：“这凸显了 AI 如何能够发现具有互联网规模影响的安全缺陷，但同样的能力也可以帮助攻击者快速开发攻击工具和漏洞利用程序。”

OpenAI 与 PHP、Calif 和 Wiz 合作，验证了这些漏洞并开发了补丁。

白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施的潜在影响。

PHP 在互联网上的广泛存在，很大程度上是因为使用最广泛的网站建设平台 WordPress 主要用 PHP 编写，并依赖它来运行。

英国国家网络安全中心表示，这些漏洞可能使黑客无需密码或其他登录凭据即可控制网站的服务器。该中心表示：“NCSC 鼓励英国各组织立即采取行动。”