[E-DailyAn Yu-ri 记者] 随着可能影响全球网站的PHP安全漏洞被发现,由OpenAI主导的全球网络安全项目“Patch the Planet”正备受关注。
云安全公司Wiz制作的PHP漏洞应对方案说明主页(图片来源:PHP2shell主页截图)
今年6月发布的“Patch the Planet”是OpenAI网络安全计划“Daybreak”的一部分。如果说“Daybreak”是OpenAI的整体网络安全计划,那么“Patch the Planet”便是其中负责处理开源漏洞的子计划。
OpenAI于21日首次公开了PHP漏洞应对详情。网络安全研究公司Calif作为“Patch the Planet”活动的一部分,利用GPT-5.6 Sol发现了这些漏洞。今年3月被谷歌收购的云安全公司Wiz也分别发现了这两个漏洞。
OpenAI方面在介绍“Patch the Planet”时表示:“预计未来几个月内此类发现将激增”,并指出:“基于迄今为止的经验,我们需要在AI时代采取新的方法来应对广泛使用的软件中的严重漏洞。”
该计划不仅限于漏洞检测,还通过验证、风险评估及应对方案共享等方式扩大了合作范围。OpenAI正分享详细的应对策略,例如在GitHub上以开源形式发布用于检查PHP版本的工具。
全球网络安全公司Calif参与了OpenAI的漏洞应对计划“Patch the Planet”,并发现了PHP漏洞。(图片来源:Patch the Planet官网截图)
随着AI引发的网络安全威胁日益加剧,必须共同应对网络安全威胁的共识已普遍形成。因此,不仅OpenAI,以多家全球IT企业为中心的各类安全倡议也正积极开展。其中,由Anthropic主导的“Project Glasswing”项目、由CrowdStrike主导的“Project QuiltWorks”项目等尤为典型。 Anthropic表示,截至今年6月,已通过“Project Glasswing”发现了超过1万个严重的安全漏洞。
部分韩国企业也加入了OpenAI的安全联盟。三星SDS(SAMSUNG SDS CO., LTD.(018260) )最先成为“Daybreak合作伙伴计划”的试点合作伙伴。S2W(#S2W)则加入了Daybreak的全球合作伙伴生态系统——“Daybreak防御网络”。
OpenAI上月曾透露正与5家以上的韩国企业商讨Davebreak合作事宜,预计未来参与企业将进一步增加。23日,AI安全专业企业Aim Intelligence宣布新加入OpenAI合作伙伴网络,成为“精选合作伙伴”。
Aim Intelligence发布了将自家AI红队解决方案“Stinger”与Daybreak相结合的应用安全评估服务。Aim Intelligence首席执行官柳相允表示:“我们将结合Stinger和Daybreak,提供基于各组织代码和服务环境的安全验证,并帮助更多团队在日常开发和运营过程中加以利用。”
今年6月发布的“Patch the Planet”是OpenAI网络安全计划“Daybreak”的一部分。如果说“Daybreak”是OpenAI的整体网络安全计划,那么“Patch the Planet”便是其中负责处理开源漏洞的子计划。
OpenAI于21日首次公开了PHP漏洞应对详情。网络安全研究公司Calif作为“Patch the Planet”活动的一部分,利用GPT-5.6 Sol发现了这些漏洞。今年3月被谷歌收购的云安全公司Wiz也分别发现了这两个漏洞。
OpenAI方面在介绍“Patch the Planet”时表示:“预计未来几个月内此类发现将激增”,并指出:“基于迄今为止的经验,我们需要在AI时代采取新的方法来应对广泛使用的软件中的严重漏洞。”
该计划不仅限于漏洞检测,还通过验证、风险评估及应对方案共享等方式扩大了合作范围。OpenAI正分享详细的应对策略,例如在GitHub上以开源形式发布用于检查PHP版本的工具。
随着AI引发的网络安全威胁日益加剧,必须共同应对网络安全威胁的共识已普遍形成。因此,不仅OpenAI,以多家全球IT企业为中心的各类安全倡议也正积极开展。其中,由Anthropic主导的“Project Glasswing”项目、由CrowdStrike主导的“Project QuiltWorks”项目等尤为典型。 Anthropic表示,截至今年6月,已通过“Project Glasswing”发现了超过1万个严重的安全漏洞。
部分韩国企业也加入了OpenAI的安全联盟。三星SDS(SAMSUNG SDS CO., LTD.(018260) )最先成为“Daybreak合作伙伴计划”的试点合作伙伴。S2W(#S2W)则加入了Daybreak的全球合作伙伴生态系统——“Daybreak防御网络”。
OpenAI上月曾透露正与5家以上的韩国企业商讨Davebreak合作事宜,预计未来参与企业将进一步增加。23日,AI安全专业企业Aim Intelligence宣布新加入OpenAI合作伙伴网络,成为“精选合作伙伴”。
Aim Intelligence发布了将自家AI红队解决方案“Stinger”与Daybreak相结合的应用安全评估服务。Aim Intelligence首席执行官柳相允表示:“我们将结合Stinger和Daybreak,提供基于各组织代码和服务环境的安全验证,并帮助更多团队在日常开发和运营过程中加以利用。”