OpenAI的GPT-5.6 Sol与谷歌Gemini 4 Argon在“Patch-the-Planet”计划中识别出一个影响数百万网站的关键PHP漏洞,安全公司Wiz借助其Atlas平台及上述模型独立发现了相同缺陷。文章指出,大语言模型能自动调整针对不同PHP版本、配置和内存布局的利用方式,显著降低了攻击者跨部署扩展攻击的门槛,使原本难以利用的漏洞变得可行。修复过程历时两个月、分五个阶段,涉及PHP开发者、Wiz、Cloudflare及美国CISA和白宫等机构,OpenAI拟将其作为未来AI驱动安全发现的可复用框架。OpenAI预计此类发现将大幅增加,同时警告同一能力也可能被攻击者利用,凸显AI在网络安全攻防两端的双重作用。
OpenAI发起Patch the Planet计划,旨在连接全球安全研究员与开源项目响应者,共同修复开源软件漏洞。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅