AI 发现 PHP 严重漏洞，但更大的问题始于 2024 年
这件事讲了什么
安全公司 Calif 借助 OpenAI 的 Patch the Planet 计划，用一个 AI 模型在 PHP 语言里找到可远程执行代码的严重漏洞，Wiz 等也独立报告了同一问题。PHP 维护者其实在 2024 年就注意到相关内存耗尽异常的迹象，但直到今年八月才看清完整危害，随后发布 8.2.35、8.3.36、8.4.27、8.5.12 等修复版本。问题在于补丁正式发布前细节已外泄，Chainguard 提前六小时多公开了打好补丁的镜像，引发是否违反协调披露禁发期的争论。对读者来说：若运行公开可访问的 PHP 服务，应尽快升级到修复版本，并假定可能已被探测甚至入侵。
可以使用的工具
文中可用工具
- Patch the PlanetOpenAI 的漏洞发现计划，Calif 在其中用 AI 找出 PHP 漏洞
- GPT-5.6 SolCalif 用来发现远程代码执行路径的 AI 模型
- WordPress提醒站长升级 PHP，但漏洞本身不需要更新 WordPress
- Chainguard提前发布含修复的容器镜像，引发禁发期争议
- testing harnessChainguard 用来独立复现该漏洞的测试工具
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。