Wiz CTO 警告 AI 加速漏洞发现
先了解这件事
Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 警告，AI 正在加快新型漏洞的发现与利用速度，互联网上的老旧代码将迎来一波“Vulnpocalypse”。他是在复盘上周两个 PHP 严重漏洞时作出上述判断的；这两个漏洞影响约 70% 网站所依赖的开源语言，部分机构在补丁可用前直接下线站点。 Schwartz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与了漏洞处置。他称，没有 AI，Wiz 不可能发现这些漏洞，其定制工具在一个周末内测试了数十个思路；其中一个漏洞在众目睽睽下潜伏了十余年，直到某些变化使其变得可利用。他还表示，协调披露中泄密几乎难以避免，手工打补丁无法规模化。
AI 根据报道生成 · 5 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- TechCrunch · AIWiz CTO 谈 PHP2Shell 与即将到来的“漏洞末日”
Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 在 TechCrunch 的 Equity 播客中，复盘了上周两个 PHP 关键漏洞的应急修复过程。这两个漏洞影响约 70% 网站所依赖的开源语言，部分机构在补丁可用前直接下线站点。Schwartz 与 OpenAI、研究团队 Calif 及 PHP 团队一同参与了修复。他认为发现漏洞的研究者称这只是开始：AI 正在加快新型漏洞被发现和利用的速度，手工打补丁的方式无法扩展。节目还讨论了早期创业公司如何从一开始就把安全纳入设计。
- TechCrunch · AIWiz CTO 警告：AI 加速漏洞发现，“Vulnpocalypse”将至，互联网老旧代码首当其冲
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 警告，AI 正在加快新型漏洞的发现与利用速度，互联网上老化的代码将迎来一波“Vulnpocalypse”。上周，支撑约 70% 网站的开源语言 PHP 出现两个严重漏洞，部分机构被迫下线站点等待修复；Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与了处置。Schwartz 称，没有 AI，Wiz 不可能发现这些漏洞，其定制工具在一个周末内测试了数十个思路。其中一个漏洞在众目睽睽下潜伏了十余年，直到某些变化使其变得可利用。他还谈到协调披露中泄密几乎难以避免，以及手工打补丁无法规模化。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1010月29日 04:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。