ai-exploitation

新披露的 PHP2Shell 漏洞在公开数小时内引发数百万次利用尝试，而 AI 工具既帮助研究人员发现并利用了这些长期存在的漏洞，也使攻击者能更快地 weaponize 安全缺陷。

Wiz 披露了 PHP2Shell，其中涉及两个存在了十年之久的 PHP 严重漏洞。研究人员在 Gemini 和 GPT 模型的帮助下，用大约一周的时间将其转化为可用的漏洞利用程序，促使相关方紧急修补漏洞，也引发了人们对利用 AI 攻击遗留代码的担忧。

本文探讨了开源软件中安全漏洞传闻被AI代理快速利用的现象，这导致了安全响应协议的变革，并突显了传统禁运的无效性。

恶意软件开发者正在间谍软件中嵌入核武器和生物武器相关文本，以触发大语言模型的安全拒绝机制，从而逃避AI驱动的安全扫描器。这凸显了AI安全对齐中的二阶盲点，攻击者已开始加以利用。

谷歌报告称，犯罪黑客利用人工智能发现了一个关键软件漏洞，促使该科技巨头在漏洞被大规模利用之前介入并缓解了威胁。