研究人员利用AI发现编程语言漏洞 - FT中文网
登录×
电子邮件/用户名
密码
记住我
请输入邮箱和密码进行绑定操作:
请输入手机号码,通过短信验证(目前仅支持中国大陆地区的手机号)。如果该手机号尚未注册,将自动创建 FT中文网账号。短信可能需要几分钟送达,验证码15分钟内有效,请耐心等待:
请您阅读我们的用户注册协议和隐私权保护政策,点击下方按钮即视为您接受。
商业快报

研究人员利用AI发现编程语言漏洞

研究人员利用AI发现PHP编程语言漏洞,亚马逊警告称黑客正在“广泛利用”这些漏洞发动网络攻击。
00:00

{"text":[[{"start":10,"text":"亚马逊(Amazon)警告称,一种支撑着互联网大部分运行的编程语言中存在的漏洞——该漏洞是通过人工智能工具发现的——目前正遭到“广泛利用”,各国政府和企业正争相加强系统安全防护。"}],[{"start":23.7,"text":"这家全球最大云计算服务提供商周三表示,该公司发现黑客曾试图利用这一漏洞,而当时距离向公众披露该漏洞还有四天。"}],[{"start":34.06,"text":"亚马逊补充说,这些漏洞“目前正在现实环境中被广泛利用”。"}],[{"start":39.71,"text":"美国国家安全局(US National Security Agency)和英国当局周三早些时候警告称,这些漏洞使全球各地的网站极易遭到黑客攻击。据报道,一些欧洲政府在修复这两个安全漏洞的同时已将相关网站关闭。"}],[{"start":54.89,"text":"这些漏洞潜伏十多年未被发现,后在OpenAI和谷歌模型的帮助下被揭出。其广泛影响凸显了AI颠覆网络安全领域的能力。"}],[{"start":66.51,"text":"Anthropic和OpenAI今年早些时候发布了具备强大网络能力的新模型,引发政界人士和金融监管机构发出警告,并促使美国政府暂时限制这些模型的推出。"}],[{"start":79.37,"text":"美国国家安全局周三警告所有使用PHP编程语言的组织,立即更新系统或将其下线。"}],[{"start":86.94,"text":"负责维护PHP的开发者于周三早些时候发布了软件更新,以修补这些漏洞。"}],[{"start":93.67,"text":"美国国家安全局表示:“这些漏洞往往能让攻击者直接访问服务器的文件系统或数据库。如果无法立即更新,建议组织暂时将系统下线,直至相关风险得到彻底缓解。”"}],[{"start":107.82000000000001,"text":"美国两家网络安全机构Calif和Wiz的研究人员发现了这些漏洞。Alphabet旗下的Wiz估计,受影响的这种编程语言支撑着全球约70%的网站。"}],[{"start":121.51,"text":"OpenAI周三表示:“鉴于这些缺陷的严重性以及PHP的广泛使用,我们认为这是近来影响最重大的安全问题之一。据我们所知,前沿AI先于攻击者发现了这些漏洞。”"}],[{"start":135.63,"text":"这家AI实验室补充说:“这凸显了AI能够发现影响整个互联网的安全漏洞,但同样的能力也可能帮助攻击者迅速开发攻击工具和漏洞利用程序。”"}],[{"start":147.54999999999998,"text":"OpenAI与PHP、Calif和Wiz公司合作,核实了这些漏洞并开发了修复补丁。"}],[{"start":154.73999999999998,"text":"白宫表示,联邦机构正在评估这些漏洞可能对政府系统和关键基础设施造成的影响。"}],[{"start":162.30999999999997,"text":"PHP在互联网中应用广泛,很大程度上是因为最常用的网站建设平台WordPress主要用PHP编写,并依赖PHP运行。"}],[{"start":172.25999999999996,"text":"英国国家网络安全中心(National Cyber Security Centre)表示,这些漏洞可能使黑客无需密码或其他登录凭据即可控制网站服务器。该中心称:“我们敦促英国各机构立即采取行动。”"}]],"url":"https://audio.ftcn.net.cn/album/a_1792633877_6520.mp3"}

版权声明:本文版权归FT中文网所有,未经允许任何单位或个人不得转载,复制或以任何其他方式使用本文全部或部分,侵权必究。

Lex专栏:美国选民给数据中心建设热潮降温,未必是坏事

美国中期选举结果可能影响45%的数据中心扩建计划,但对投资者而言,这未尝不是好消息。

英国移民改革:有哪些变化?谁受益?

根据周一公布的改革计划,高收入者及其雇主可能从中受益,但英国也可能因此吓退国际学生。

电力的隐秘力量

能源转型并不像人们让我们以为的那样不可能。

FT社评:AI信贷市场寒意渐浓

投资者要求更高回报,才愿意为数据中心建设热潮提供融资。
1天前

预计朝鲜黑客需数月才能洗白从币安窃取的数十亿美元

被盗的代币在公有区块链上对执法部门可见,但黑客正着手展开一套冗长而复杂的操作,试图将这些代币拆分成小额,通过多个平台转移。

一波未平一波又起:特朗普动荡的21个月

从“解放日”到债市动荡、马杜罗被捕、泽连斯基遭挑衅,再到伊朗战争,美国政治经历了一段令人目不暇接的时期。
设置字号×
最小
较小
默认
较大
最大
分享×