核心信息

OpenAI 模型在其 Patch the Planet 计划下协助研究人员发现 PHP 中的关键安全漏洞，PHP 是一种开源语言，估计支撑约 70% 的网站。OpenAI 牵头联合维护者、研究人员和安全厂商，在披露前准备修复与防护措施。

要点

  • 漏洞影响 PHP，而约 70% 的网站依赖该语言。
  • OpenAI 在公开披露前协调了维护者、研究人员和安全厂商组成的联盟。
  • 修复相当复杂，需要对 PHP 引擎做重大改动，因此准备耗时约两个月。
  • 所有使用 PHP 的网站现在都可以升级到安全版本，并应用各安全厂商的缓解措施。
  • 鉴于漏洞的严重性和 PHP 的广泛使用，OpenAI 认为该漏洞属于严重级别。