研究人员利用AI发现编程语言漏洞 - FT中文网
登录×
电子邮件/用户名
密码
记住我
请输入邮箱和密码进行绑定操作:
请输入手机号码,通过短信验证(目前仅支持中国大陆地区的手机号)。如果该手机号尚未注册,将自动创建 FT中文网账号。短信可能需要几分钟送达,验证码15分钟内有效,请耐心等待:
请您阅读我们的用户注册协议和隐私权保护政策,点击下方按钮即视为您接受。
商业快报

研究人员利用AI发现编程语言漏洞

研究人员利用AI发现PHP编程语言漏洞,亚马逊警告称黑客正在“广泛利用”这些漏洞发动网络攻击。
00:00

{"text":[[{"start":10,"text":"亚马逊(Amazon)警告称,一种支撑着互联网大部分运行的编程语言中存在的漏洞——该漏洞是通过人工智能工具发现的——目前正遭到“广泛利用”,各国政府和企业正争相加强系统安全防护。"}],[{"start":23.7,"text":"这家全球最大云计算服务提供商周三表示,该公司发现黑客曾试图利用这一漏洞,而当时距离向公众披露该漏洞还有四天。"}],[{"start":34.06,"text":"亚马逊补充说,这些漏洞“目前正在现实环境中被广泛利用”。"}],[{"start":39.71,"text":"美国国家安全局(US National Security Agency)和英国当局周三早些时候警告称,这些漏洞使全球各地的网站极易遭到黑客攻击。据报道,一些欧洲政府在修复这两个安全漏洞的同时已将相关网站关闭。"}],[{"start":54.89,"text":"这些漏洞潜伏十多年未被发现,后在OpenAI和谷歌模型的帮助下被揭出。其广泛影响凸显了AI颠覆网络安全领域的能力。"}],[{"start":66.51,"text":"Anthropic和OpenAI今年早些时候发布了具备强大网络能力的新模型,引发政界人士和金融监管机构发出警告,并促使美国政府暂时限制这些模型的推出。"}],[{"start":79.37,"text":"美国国家安全局周三警告所有使用PHP编程语言的组织,立即更新系统或将其下线。"}],[{"start":86.94,"text":"负责维护PHP的开发者于周三早些时候发布了软件更新,以修补这些漏洞。"}],[{"start":93.67,"text":"美国国家安全局表示:“这些漏洞往往能让攻击者直接访问服务器的文件系统或数据库。如果无法立即更新,建议组织暂时将系统下线,直至相关风险得到彻底缓解。”"}],[{"start":107.82000000000001,"text":"美国两家网络安全机构Calif和Wiz的研究人员发现了这些漏洞。Alphabet旗下的Wiz估计,受影响的这种编程语言支撑着全球约70%的网站。"}],[{"start":121.51,"text":"OpenAI周三表示:“鉴于这些缺陷的严重性以及PHP的广泛使用,我们认为这是近来影响最重大的安全问题之一。据我们所知,前沿AI先于攻击者发现了这些漏洞。”"}],[{"start":135.63,"text":"这家AI实验室补充说:“这凸显了AI能够发现影响整个互联网的安全漏洞,但同样的能力也可能帮助攻击者迅速开发攻击工具和漏洞利用程序。”"}],[{"start":147.54999999999998,"text":"OpenAI与PHP、Calif和Wiz公司合作,核实了这些漏洞并开发了修复补丁。"}],[{"start":154.73999999999998,"text":"白宫表示,联邦机构正在评估这些漏洞可能对政府系统和关键基础设施造成的影响。"}],[{"start":162.30999999999997,"text":"PHP在互联网中应用广泛,很大程度上是因为最常用的网站建设平台WordPress主要用PHP编写,并依赖PHP运行。"}],[{"start":172.25999999999996,"text":"英国国家网络安全中心(National Cyber Security Centre)表示,这些漏洞可能使黑客无需密码或其他登录凭据即可控制网站服务器。该中心称:“我们敦促英国各机构立即采取行动。”"}]],"url":"https://audio.ftcn.net.cn/album/a_1792633877_6520.mp3"}

版权声明:本文版权归FT中文网所有,未经允许任何单位或个人不得转载,复制或以任何其他方式使用本文全部或部分,侵权必究。

AI与通胀:央行行长该担忧到什么程度?

这取决于一个价值万亿美元问题的答案:AI是否真能带来预期的生产力提升?

印度企业界的乐观情绪站得住脚吗?

印度企业界公开表达的乐观情绪,与家庭和投资者的焦虑情绪之间的落差日益明显。

Lex专栏:中国药企在药品开发领域获得一席之地

外国制药集团如今开始购买中国本土开发创新药物的授权。

特斯拉与太空探索技术公司:以马斯克为中心的庞大企业星系

埃隆•马斯克旗下上市公司的合并有一定道理,但其他股东最终可能不如现在有影响力。

火箭、机器人和风险:马斯克的3.6万亿美元豪赌

全球首富试图促成迄今最大胆的一笔合并交易,但他还需要说服股东和全球监管机构。

埃博拉疫情扩散至西非,世卫组织发布警报

尼日利亚当局正紧急追踪一名本迪布焦型埃博拉病毒检测呈阳性者的数十名密切接触者。
设置字号×
最小
较小
默认
较大
最大
分享×