OpenAI 复盤 PHP 漏洞風波:秘密協調兩個月,卻被論壇提前洩密
2026-10-21 22:51:27
幣界網消息,OpenAI發文復盤了PHP漏洞風波的秘密修復行動。安全公司Calif和Wiz分別利用GPT-5.6、SOL和Gemini發現了PHP中的嚴重漏洞,這些問題在PHP底層潛伏了十多年,攻擊者可控制受影響網站的服務器。OpenAI牽頭協調PHP維護者、Wiz、Cloudflare等機構,準備補丁和防禦措施,并與白宮及美國網絡安全機構溝通。修復涉及近200個文件、超過1萬行代碼。原定10月22日公開漏洞,但20日有人在Hacker News論壇提前泄露了信息,迫使PHP團隊提前發布警報並將補丁發布日期提前一天。Cloudflare確認觀察到早期攻擊嘗試,部分政府網站主動下線避險。10月21日,PHP正式發布修復版本,網站需自行升級。OpenAI稱這段時間為「防禦者窗口」,Wiz研究顯示,AI模型使得複雜漏洞攻擊方法的開發時間大幅縮短。
來源:互聯網
本內容只為提供市場資訊,不構成投資建議。
關注HKWDB官方帳號,及時關注最新動態









