【财新网】AI时代网络安全问题激增。10月21日,编程语言PHP官方网站表示,发现两个关键漏洞,漏洞可以实现未认证远程代码执行。两个漏洞在业内代号为“PHP2Shell”。据估算,全球大约70%网站使用PHP编写。
美国AI巨头OpenAI在同日发文表示,PHP的漏洞由AI安全公司Calif借助OpenAI旗下模型GPT-5.6 Sol发现。OpenAI还表示,前沿AI在攻击者之前率先发现了这批漏洞,为维护者和安全服务商争取到了“防御窗口期”,得以在漏洞公开前备好修复方案和防护措施。
【财新网】AI时代网络安全问题激增。10月21日,编程语言PHP官方网站表示,发现两个关键漏洞,漏洞可以实现未认证远程代码执行。两个漏洞在业内代号为“PHP2Shell”。据估算,全球大约70%网站使用PHP编写。
美国AI巨头OpenAI在同日发文表示,PHP的漏洞由AI安全公司Calif借助OpenAI旗下模型GPT-5.6 Sol发现。OpenAI还表示,前沿AI在攻击者之前率先发现了这批漏洞,为维护者和安全服务商争取到了“防御窗口期”,得以在漏洞公开前备好修复方案和防护措施。
责任编辑:屈运栩 |
版面编辑:李东昊
图片编辑:李泊静
OpenAI发布网络安全新模型 AI驱动分钟级全链路风险挑战传统安防
2026年04月15日Anthropic发布新款大模型 网络安全与漏洞挖掘能力出色
2026年04月08日财新网所刊载内容之知识产权为财新传媒及/或相关权利人专属所有或持有。未经许可,禁止进行转载、摘编、复制及建立镜像等任何使用。
如有意愿转载,请发邮件至hello@caixin.com,获得书面确认及授权后,方可转载。
免费订阅财新网主编精选版电邮