OpenAI借AI发现PHP严重漏洞 启动全球协同修复机制

OpenAI通过其'Patch the Planet'计划，联合多国机构和企业成功发现并修复了PHP的两项严重漏洞。这些漏洞允许攻击者无需身份验证即可远程执行代码，对全球数百万网站构成重大威胁。

本次修复过程采用了五步协调响应框架，包括漏洞验证、信息共享、政府协调、修复部署和公众指导。OpenAI还提供了PHP版本检查工具和Codex技能，帮助系统运营者识别和修复风险。

OpenAI承诺提供价值10亿美元的Daybreak服务访问额度，重点扶持安全资源有限的组织。同时，计划通过AI辅助软件设计阶段减少缺陷，推动关键组件迁移至内存安全语言。

该事件展示了AI在网络安全领域的潜力，但也凸显了需要更完善的防滥用措施和更快的漏洞响应机制。OpenAI提出了持续性漏洞扫描和自动修补的设想，但仍需解决技术与治理方面的挑战。