X @OpenAI● 精選AI 評分71
OpenAI 稱智慧體發現至少 10 種全新 Linux 漏洞利用技術
OpenAI 表示，其智慧體發現並使用了至少 10 種 Linux 漏洞利用技術，據 OpenAI 以及其諮詢過的專家判斷，這些手法此前均無公開記錄。這說明前沿大模型不只是套用已知攻擊手法，還可能自行發現新的利用路徑，並具備修補這些路徑的能力。原文未披露涉及的具體模型、測試環境與漏洞披露細節。
搜尋
依意思最接近的 30 筆
Ars Technica AI● 精選AI 評分76
Amazon 稱 AI 發現的 PHP2Shell 漏洞正被廣泛利用，駭客提前四天動手
亞馬遜警告稱，AI 工具發現的 PHP2Shell 漏洞正被廣泛利用，駭客在漏洞公開披露前四天就已嘗試利用。作為全球最大雲端計算提供商，亞馬遜週三表示已識別出這一提前攻擊，並稱相關漏洞目前已在野外被廣泛利用。該漏洞涉及支撐網際網路大量服務的一種程式語言，各國政府與企業目前正加緊加固各自系統。
X @OpenAIAI 評分59
OpenAI 披露漏洞流水線：隔離復現並生成候選補丁
OpenAI 公開了一條安全漏洞處理流水線：它會找出與安全相關的程式碼、掃描漏洞，在隔離環境中復現漏洞並測試其是否可被利用，最後生成候選補丁。在向維護者報告漏洞、提交修復方案之前，結果仍由人類研究員稽核。
Hacker News front page● 精選AI 評分77
AI 輔助審計發現 PHP 致命漏洞，WordPress 等站點受影響
在 OpenAI 贊助下，安全公司 Calif 的研究者藉助 AI 工具審計 PHP，把 2024 年就已被報告、此前只被當作程式崩潰的記憶體溢位 bug，升級成可遠端執行任意程式碼的嚴重漏洞 PHP2Shell，波及 WordPress、Drupal 等建站系統，包括 NASA、維基百科與白宮站點。漏洞在遭利用前已通報 PHP 基金會，四名工程師花兩個月完成補丁。研究者指出，AI 讓頂尖專家效率大增，也讓四十年遺留程式碼的技術債集中暴露；
量子位● 精選AI 評分90
OpenAI 用未發布安全模型在 Linux 核心發現 948 個提權漏洞
OpenAI 用尚未發布的網路安全模型搭建 AI Agent 流水線，在 Linux 核心中確認 948 個獨立的本地提權漏洞，總花費約 120 萬美元，平均每個 1279 美元。偵察 Agent 先從 4000 多萬行程式碼中篩出 280 萬行，12 小時產出 2308 份疑似報告，30 小時內復現 1724 個核心崩潰，徹底誤報僅 3.1%，最終寫出 1169 個拿到 root 的利用程式。
X @OpenAI● 精選AI 評分63
OpenAI 一次執行復現 1724 個漏洞，948 個可本地提權
OpenAI 披露的一次執行復現了 1724 個漏洞，其中為 291 個資訊洩露漏洞產出了概念驗證，為 948 個不同的本地提權漏洞產出了可用利用程式碼。這些利用在啟用標準安全防護的原版 Linux 桌面配置上均能生效。原文只給出上述數字，未說明所用模型、執行時長與漏洞所屬專案。
TechCrunch AI● 精選AI 評分88
AI 挖出 PHP 潛伏 20 年的兩個高危漏洞，NSA 發警告
美國 NSA 警告 PHP 存在兩個可追溯至 2004 年 PHP 5 時代的高危漏洞，PHP 基金會已發布補丁，建議升級到 PHP 8.5.12。這兩個漏洞由 AI 發現：OpenAI “Patch the Planet” 專案中的 Calif 用 GPT-5.6 Sol 找到其中一個，Wiz 則用 Atlas 安全智慧體（Gemini 4 Argon 與 GPT-5.6 Sol）發現多個。
OpenAI NewsAI 評分45
Check Point 用 OpenAI Daybreak 把漏洞研究從數小時縮至數分鐘
Check Point 藉助 OpenAI Daybreak，把漏洞研究相關工作從數小時壓縮到數分鐘。Daybreak 讓防禦方可以使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並掃描程式碼與配置中的安全缺口；分析師據此更快產出防護簽名和入侵指標。Check Point 還在基於 Daybreak 開發 Agentic Network Security Orchestration，方案強調持續監控、明確操作邊界，並在關鍵操作前由人工審批；
OpenAI News● 精選AI 評分79
OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁
OpenAI 建置了一條自動化流水線，在 Linux 核心中發現並驗證了共 948 個本地提權漏洞，併為每個漏洞生成補丁。這些漏洞屬於本地權限提升，攻擊者獲得本地訪問後可嘗試取得 root 權限；流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線，也未給出受影響版本、披露時間或漏洞編號。
X @OpenAI● 精選AI 評分87
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
X @AnthropicAI● 精選AI 評分79
@AnthropicAI: New on our Frontier Red Team blog: using Claude to formally verify software at large scale.
Anthropic 前沿紅隊部落格發布研究：與 Theorem Labs 合作，用 Claude 在數週內為一百多個真實開源庫證明安全屬性。形式化驗證過去只能用於小規模程式碼庫或需大量專家時間，AI 模型正讓大規模驗證變得可行。完整研究已在其部落格發布。
OpenAI NewsAI 評分25
Cloudflare 用 OpenAI Daybreak 調查漏洞並生成修復建議
Cloudflare 使用 OpenAI 的 Daybreak 調查漏洞，並生成修復建議供審查，把漏洞發現與防禦處置銜接起來。其開發者同時使用 Codex 加快建置速度、提升程式碼品質。
Hacker News front pageAI 評分55
GNOME 開發者呼籲允許 AI 生成的漏洞報告
一位 GNOME 開發者發文主張，如今漏洞報告已離不開 AI 掃描，GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出，繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴，應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升，但仍普遍冗長、誇大嚴重性，偶爾出錯甚至編造堆疊資訊，且數量之大足以壓垮志願維護者。
X @OpenAI● 精選AI 評分87
OpenAI 紅隊演練發現 Brotli 未授權 RCE 漏洞，Node.js 等需更新
OpenAI 在紅隊演練中發現，廣泛使用的 Brotli 壓縮庫存在無需註冊帳號即可遠端執行程式碼的漏洞，Node.js、Bun、Envoy 等內建該庫的軟體都受影響。攻擊者只要向接受壓縮輸入的未修補服務端或客戶端（如 curl --compressed）傳送惡意壓縮資料，就可能接管對方。該根因今年 2 月已在 Brotli 原始碼中修復，但當時未被認定為安全漏洞，此後也沒有新版本發布；
X @OpenAIAI 評分38
OpenAI 聯合 Linux 維護者與 Patch the Planet 處理漏洞報告與補丁
OpenAI 表示，其目標是幫助防禦者在攻擊者利用前發現並修復漏洞，目前正與 Linux 維護者及 Patch the Planet 合作伙伴就漏洞報告和補丁展開合作。原文沒有披露具體漏洞數量、受影響元件、披露時間表或補丁發布範圍，只說明相關報告與補丁由合作方共同推進。該說明強調在攻擊者利用前完成發現與修復，並突出與 Linux 社群協作。
Hacker News front pageAI 評分53
PHP 嚴重漏洞被指難以利用，GitHub 上的 PoC 大多無效
安全研究者指出，近期引發恐慌的 PHP 核心漏洞（CVE-2026-109618、CVE-2026-109619）並不容易利用，GitHub 上數千個所謂 PoC 在原生 PHP 例項上都無法生效。多數利用鏈依賴目標伺服器已存在 LFI 等前置漏洞。漏洞公開 10 小時後仍無可用利用，與 Log4Shell、Heartbleed 發布即遭殭屍網路利用的情況不同。作者還批評大量 PoC 由 Claude、GPT 生成，甚至給測試伺服器人為植入漏洞來「證明」成功。
Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
Anthropic Research● 精選AI 評分85
Anthropic 推出 OSS Scanner，免費為開源專案掃漏洞
Anthropic 上線 OSS Scanner，面向開源專案免費提供由最強模型（含 Claude Mythos）生成的定期漏洞掃描，報告全自動生成、不經人工稽核，因此可能存在無效結果。過去六個月其模型在重要開源專案中找出逾 29,000 個候選漏洞，人工僅複核約 6,000 個，另有近 5,000 份未驗證報告應維護者要求直接提交。內部以 97 個高危漏洞驗證早期版本，其中 85 個（88%）達到其漏洞披露標準，僅 1 個誤報。
Hacker News front page● 精選AI 評分92
AI 輔助發現 PHP 核心 RCE 漏洞，十年版本均受影響
Wiz Research 藉助前沿 AI 模型在 PHP 核心引擎中發現多個記憶體安全漏洞，可導致未授權遠端程式碼執行與程序記憶體洩露，CVSS 最高 9.2，PHP 已於 10 月 21 日發布修復補丁。漏洞與上層應用無關，從 PHP 5.4 起近十年發布的每個版本都至少受其中一個影響，團隊已演示對 WordPress、Drupal、Joomla 的未授權 RCE，洩露的記憶體可能包含密碼、令牌、API 金鑰與證書。
X @OpenAI● 精選AI 評分70
OpenAI 披露 AI 找漏洞成本：API 花費 121 萬美元，單個漏洞約 1279 美元
OpenAI 公布一次 AI 漏洞挖掘的完整執行成本為 121.34 萬美元 API credits，摺合每個不同的本地提權漏洞約 1279 美元。若按 Pwn2Own 與 TyphoonPWN 的歷史賞金費率折算，這批漏洞的假設價值達 1890 萬至 6630 萬美元。OpenAI 稱這體現了用 AI 模型保障軟體安全的相對效率，並主張防守方主動分析軟體，使網路攻擊成本變得不可承受。
OpenAI NewsAI 評分26
Block 用 OpenAI 技術建置 AI 安全，補丁提報縮至分鐘級
Block 正藉助 OpenAI 技術建置 AI 安全能力，其安全團隊可以更快地調查威脅，並在幾分鐘內提出補丁。該訊息於 2026 年 10 月 14 日發布，公開內容只提到威脅調查與補丁提報兩個環節，未披露所用具體模型、部署規模與成本細節。
Latent Space● 精選AI 評分89
Black October：48 小時內密集披露多項關鍵漏洞與供應鏈攻擊
Black October：約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE（PHP2Shell），GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞（19.5.1），Node.js 修復 Brotli 解碼器 RCE；LiteLLM 1.107.0 被植入密碼竊取程式，Railway 要求輪換金鑰，Zeabur 在 32.18 萬帳號洩露後關停。
Hacker News front pageAI 評分66
亞馬遜稱 PHP2Shell 漏洞在公開披露前四天已被利用
亞馬遜威脅情報在 MadPot 蜜罐遙測中發現，PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）早在 10 月 17 日就遭到利用，比 10 月 21 日 14:00 UTC 的公開披露早四天，來源是商業匿名化網路 IP。禁令解除後數小時內出現多個 PoC，多組匿名基礎設施隨即對蜜罐發起利用嘗試，該漏洞現已在野被廣泛利用。亞馬遜建議把網際網路暴露系統的高危補丁視窗按小時計，調查起點回溯到最早已知利用時間；
X @AnthropicAI● 精選AI 評分81
@AnthropicAI: We’re expanding our Cyber Verification Program to give security professionals broader access to our…
Anthropic 宣布擴充套件 Cyber Verification Program（網路安全驗證計劃），讓經過驗證的安全專業人員能更廣泛地訪問其能力最強的模型。通過該計劃，驗證過的安全從業者可訪問 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5，並配有面向防禦性工作的安全防護措施。同時新增層級，允許開展經授權的攻擊性安全工作，例如滲透測試與紅隊演練。
Hugging Face blog● 精選AI 評分74
CWE-bench v2 公開 100 個安全任務，Gemini 4 Argon 以 67.8% 領先
Collinear AI 發布 CWE-bench v2，公開 100 個針對真實開源倉庫的漏洞發現與修復任務，覆蓋 91 類 CWE，評分全部程式化、可復現，每道題另經人工複核並驗證能擋住對已知上游補丁的照搬。11 個受測模型中，Gemini 4 Argon 以 67.8% pass@1、81.0% pass@4 居首，Claude Opus 5.5 以 67.3% 緊隨；95 個任務至少被一個模型解出，但領先者仍有約 19% 的任務每次都失敗。
TechCrunch AIAI 評分68
Anthropic 開源 FlashProve，加密驗證模型身份
Anthropic 公布開源系統 FlashProve，用密碼學證明某段輸出確實出自指定模型，防止廠商暗中換成更便宜或更強的模型。它要求 AI 實驗室為每個模型發布「指紋」，之後可將指紋與具體輸出匹配並加密驗證；指紋不暴露模型權重，因此閉源商用模型同樣適用，且系統足夠輕量，可在本地裝置完成驗證。研究團隊已在 GitHub 以開源許可發布技術規範與部分程式碼，研究仍在進行，暫沒有在 Anthropic 或其他實驗室部署的計劃。
Hacker News front pageAI 評分75
新版機器人檢測基準：AI 智慧體檢出率 9%–99%
聚合五類自動化對手的測試顯示，Proof of Human 檢出 99% 的自動化會話，Cloudflare Bot Management 僅 9.1%，其餘依次為 reCAPTCHA v3 69.4%、hCaptcha 44.3%、Cloudflare Turnstile 42.1%。
Hacker News front page● 精選AI 評分86
安全公司用 AI 代理 12 小時內攻入 Anthropic 內部系統
網路安全初創公司 Cathedral 在 Anthropic 漏洞賞金專案的一次測試中，用 AI 代理在不到 12 小時內進入其內部系統，暴露了員工薪資、錄用通知、會議記錄和 Slack 訊息。Anthropic 確認被訪問的是部分銷售、人力和 IT 系統，涉及部分客戶與合作伙伴的業務聯絡方式，但客戶與 Claude 的對話、模型輸出、原始碼與權重未被觸及。Anthropic 稱監控在對方上報前已發現活動並當天關閉訪問，隨後停用相關第三方軟體並通報聯邦官員。
Hacker News front pageAI 評分14
Plex 漏洞正被在野利用以投放挖礦程式
Plex 漏洞正被在野利用，攻擊者藉此投放加密貨幣挖礦程式。原文標題使用複數形式的 Plex vulnerabilities，表明涉及不止一個漏洞；文章由 Bored Hacker Blog 發布，在 Hacker News 獲得 125 分、53 條評論。當前可見資訊只有標題與連結，未給出受影響版本、攻擊入口、修復狀態或緩解措施，也未說明攻擊開始時間與影響範圍。
X @MistralAIAI 評分48
Mistral Large 4 實測 Django CVE：133 個 agent 找漏洞並修復
Mistral AI 稱 Mistral Large 4 在一個近期 Django CVE 上跑通了從定位到修復的完整流程：133 個 agent 負責梳理程式碼、搜尋缺陷、測試攻擊場景並確認漏洞，之後由名為 Le Chonk 的元件生成補丁。官方以 90 倍速展示了 triage、復現、修補三個階段。原帖沒有給出 CVE 編號、成功率資料，也未說明補丁是否已被上游採納。