AI挖洞引发PHP安全危机:旧漏洞成新武器
安全研究人员借助AI工具在PHP中挖掘出多个沉睡多年的漏洞,相关研究公开后,AI辅助的攻击随之而来。这场PHP安全危机显示,AI不仅加速了防御方的漏洞发现,也同样放大了攻击者的能力。
技术突破
安全研究人员借助AI工具在PHP中挖掘出多个沉睡多年的漏洞,相关研究公开后,AI辅助的攻击随之而来。这场PHP安全危机显示,AI不仅加速了防御方的漏洞发现,也同样放大了攻击者的能力。
OpenAI旗下模型GPT-5.6 Sol在“Patch the Planet”计划中发现一个可影响数百万网站的PHP严重漏洞,安全公司Wiz随后用谷歌Gemini 4 Argon独立验证了同一缺陷。两大AI巨头、两套不同模型同时“撞车”于同一处代码缺陷,这在漏洞发现史上极为罕见,既凸显了AI在漏洞挖掘上的实战能力,也引发OpenAI对同类能力可能被攻击者滥用的严重担忧。安全行业普遍认为,这一事件标志着AI驱动的安全研究正式进入实战化阶段。