Wiz CTO 警告 AI 加速漏洞发现

Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 称，AI 正加快新型漏洞的发现与利用速度，PHP 两个关键漏洞只是开始。他是在 TechCrunch 播客中作出上述表态的。 Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队一同参与了上周两个 PHP 严重漏洞的修复。这两个漏洞影响约 70% 网站所用的开源语言，部分机构在补丁可用前将站点下线。Schwartz 称，Wiz 借助 AI 定制工具在一个周末测试了数十个思路，才定位到这些漏洞；其中一个漏洞潜伏十余年才变得可利用，手工打补丁无法规模化应对。 上述“漏洞末日”判断是 Schwartz 在访谈中的警告，并非已证实的后果。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。