OpenAI称其模型协助研究者在披露前发现PHP关键漏洞
摘要
OpenAI宣布,其模型协助Patch the Planet计划的研究人员发现了影响约70%网站的开源语言PHP的关键安全漏洞。过去两个月,OpenAI牵头维护者、研究人员与安全厂商组成联盟,在漏洞披露前完成修复,修复涉及PHP引擎的大改动。使用PHP的网站现可升级版本并应用厂商缓解措施。
OpenAI对外披露,其模型在Patch the Planet计划中发挥了协助作用,帮助研究人员定位到PHP语言的一处关键安全漏洞。PHP作为开源语言,被约70%的网站所使用,这一漏洞的潜在影响范围因此相当广泛。
按照OpenAI的说法,相关修复工作并非在漏洞公开后才启动。过去两个月内,OpenAI牵头组织PHP维护者、研究人员和安全厂商形成联盟,在对外披露之前完成了修复流程,从而缩短了漏洞暴露窗口。
从技术层面看,此次修复涉及PHP引擎的大幅改动,而非局部补丁式调整。这意味着改动范围触及语言运行时的核心部分,对依赖PHP的站点而言,升级需要关注兼容性等后续事项。
目前,使用PHP的网站已可升级至相应版本,并应用安全厂商提供的缓解措施。OpenAI未在披露中给出漏洞的技术细节与具体编号,联盟式的提前修复模式则成为此次事件的关注点之一。
本文由新大陆基于公开信息编辑整理
信息来源:AIHOT AIHOT原文 ↗