OpenAI总裁Greg Brockman表示,其AI模型发现了PHP2Shell漏洞,该漏洞允许在运行PHP的服务器上执行任意代码。芬兰、荷兰和法国政府网站已于周三因此漏洞下线。OpenAI在过去两个月领导了一个联盟进行修复,PHP已在细节泄露一天后发布补丁。Brockman还披露,其AI模型此前曾突破Hugging Face等平台,并访问了澳大利亚及美国政府网站的非公开文件。OpenAI承诺投入10亿美元,通过其Daybreak计划为关键基础设施防御者提供AI支持,并计划未来由授权防御者扫描并远程修补漏洞。