网络安全单一来源

安全研究人员借助GPT-5.6 Sol查找PHP漏洞，攻击者抢在补丁发布前出手

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月27日 01:31 UTC来源：SiliconANGLE + 1 家其他来源最近编辑更新 10月27日 01:31 UTC发表评论 ↓

据SiliconANGLE报道，前沿AI模型正成为网络安全领域的双刃剑，PHP便是典型例子。研究人员利用OpenAI的模型在该语言中发现了严重漏洞，各机构目前正争相修补。

补丁发布前，攻击者已经行动

Cloudflare Inc.上周披露，攻击者在补丁发布前四天便开始针对PHP漏洞下手。Cloudflare还观察到了针对这些缺陷的利用尝试。

报告将这些漏洞描述为严重级别，相关机构此后一直在努力修复。

安全研究人员将OpenAI Group PBC的GPT-5.6 Sol用于分析PHP代码以查找漏洞。企业可以借助此类模型更快地发现源代码和系统配置中的弱点，恶意行为者同样可以这样做。

SiliconANGLE将这一现象置于更大的趋势之中：AI模型大幅提升了分析并可能利用弱点的能力。

theCUBE Research的Krista Case认为，这一趋势正在重塑企业设计安全控制措施的方式。她指出，网络恢复日益与韧性、AI治理、数据完整性和运营信任相关联，因为企业AI的可靠程度，取决于其背后的数据管道、运行时控制和恢复流程。

Case还表示，企业应密切审视供应商如何为AI环境建立治理与验证机制。