X @OpenAI● 精選AI 評分71
OpenAI 稱智慧體發現至少 10 種全新 Linux 漏洞利用技術
OpenAI 表示，其智慧體發現並使用了至少 10 種 Linux 漏洞利用技術，據 OpenAI 以及其諮詢過的專家判斷，這些手法此前均無公開記錄。這說明前沿大模型不只是套用已知攻擊手法，還可能自行發現新的利用路徑，並具備修補這些路徑的能力。原文未披露涉及的具體模型、測試環境與漏洞披露細節。
搜尋
依意思最接近的 30 筆
OpenAI News● 精選AI 評分79
OpenAI 流水線發現 948 個 Linux 核心本地提權漏洞並生成補丁
OpenAI 建置了一條自動化流水線，在 Linux 核心中發現並驗證了共 948 個本地提權漏洞，併為每個漏洞生成補丁。這些漏洞屬於本地權限提升，攻擊者獲得本地訪問後可嘗試取得 root 權限；流水線覆蓋發現、驗證和補丁生成三個環節。原文未說明這些補丁是否已合入 Linux 主線，也未給出受影響版本、披露時間或漏洞編號。
量子位● 精選AI 評分90
OpenAI 用未發布安全模型在 Linux 核心發現 948 個提權漏洞
OpenAI 用尚未發布的網路安全模型搭建 AI Agent 流水線，在 Linux 核心中確認 948 個獨立的本地提權漏洞，總花費約 120 萬美元，平均每個 1279 美元。偵察 Agent 先從 4000 多萬行程式碼中篩出 280 萬行，12 小時產出 2308 份疑似報告，30 小時內復現 1724 個核心崩潰，徹底誤報僅 3.1%，最終寫出 1169 個拿到 root 的利用程式。
Ars Technica AI● 精選AI 評分76
Amazon 稱 AI 發現的 PHP2Shell 漏洞正被廣泛利用，駭客提前四天動手
亞馬遜警告稱，AI 工具發現的 PHP2Shell 漏洞正被廣泛利用，駭客在漏洞公開披露前四天就已嘗試利用。作為全球最大雲端計算提供商，亞馬遜週三表示已識別出這一提前攻擊，並稱相關漏洞目前已在野外被廣泛利用。該漏洞涉及支撐網際網路大量服務的一種程式語言，各國政府與企業目前正加緊加固各自系統。
Hacker News front page● 精選AI 評分77
AI 輔助審計發現 PHP 致命漏洞，WordPress 等站點受影響
在 OpenAI 贊助下，安全公司 Calif 的研究者藉助 AI 工具審計 PHP，把 2024 年就已被報告、此前只被當作程式崩潰的記憶體溢位 bug，升級成可遠端執行任意程式碼的嚴重漏洞 PHP2Shell，波及 WordPress、Drupal 等建站系統，包括 NASA、維基百科與白宮站點。漏洞在遭利用前已通報 PHP 基金會，四名工程師花兩個月完成補丁。研究者指出，AI 讓頂尖專家效率大增，也讓四十年遺留程式碼的技術債集中暴露；
X @OpenAI● 精選AI 評分63
OpenAI 一次執行復現 1724 個漏洞，948 個可本地提權
OpenAI 披露的一次執行復現了 1724 個漏洞，其中為 291 個資訊洩露漏洞產出了概念驗證，為 948 個不同的本地提權漏洞產出了可用利用程式碼。這些利用在啟用標準安全防護的原版 Linux 桌面配置上均能生效。原文只給出上述數字，未說明所用模型、執行時長與漏洞所屬專案。
Hacker News front pageAI 評分45
Linux TCP 被披露釋放後使用漏洞 CVE-2026-98432
安全研究站點 penligent.ai 發布分析文章，指出 Linux TCP 協議棧存在釋放後使用（use-after-free）風險，漏洞編號為 CVE-2026-98432，文中還給出補丁驗證的方法。原文未披露受影響的核心版本範圍、觸發條件、修復版本，也沒有提到是否存在在野利用。
X @OpenAIAI 評分38
OpenAI 聯合 Linux 維護者與 Patch the Planet 處理漏洞報告與補丁
OpenAI 表示，其目標是幫助防禦者在攻擊者利用前發現並修復漏洞，目前正與 Linux 維護者及 Patch the Planet 合作伙伴就漏洞報告和補丁展開合作。原文沒有披露具體漏洞數量、受影響元件、披露時間表或補丁發布範圍，只說明相關報告與補丁由合作方共同推進。該說明強調在攻擊者利用前完成發現與修復，並突出與 Linux 社群協作。
Hacker News front page● 精選AI 評分92
Linux 核心 TCP 握手 UAF 漏洞 CVSS 9.8，Ubuntu、RHEL 仍無補丁
Linux 核心 IPv4 TCP 握手存在 use-after-free 漏洞 CVE-2026-98432，核心 CNA 給出 CVSS 9.8 嚴重評級，遠端未認證對端即可觸發。上游 10 月 11 日與 15 日在 7.2.10、6.18.56、6.12.113、6.6.159、6.1.190、5.15.223、5.10.272 等穩定版本修復，7.3 於 10 月 18 日跟進，漏洞可回溯至 4.4。
Latent Space● 精選AI 評分89
Black October：48 小時內密集披露多項關鍵漏洞與供應鏈攻擊
Black October：約 48 小時內集中爆出多項高危漏洞與供應鏈事件。PHP 出現未認證 RCE（PHP2Shell），GitLab 修復了影響 2014 年以來版本的 CVSS 10 漏洞（19.5.1），Node.js 修復 Brotli 解碼器 RCE；LiteLLM 1.107.0 被植入密碼竊取程式，Railway 要求輪換金鑰，Zeabur 在 32.18 萬帳號洩露後關停。
TechCrunch AI● 精選AI 評分88
AI 挖出 PHP 潛伏 20 年的兩個高危漏洞，NSA 發警告
美國 NSA 警告 PHP 存在兩個可追溯至 2004 年 PHP 5 時代的高危漏洞，PHP 基金會已發布補丁，建議升級到 PHP 8.5.12。這兩個漏洞由 AI 發現：OpenAI “Patch the Planet” 專案中的 Calif 用 GPT-5.6 Sol 找到其中一個，Wiz 則用 Atlas 安全智慧體（Gemini 4 Argon 與 GPT-5.6 Sol）發現多個。
Hacker News front pageAI 評分72
Linus Torvalds 發布首個 LLM 輔助核心補丁系列
Linus Torvalds 發布了首個由 LLM 輔助編寫的補丁系列，共 10 個補丁，用於解決一個長期存在的問題，已提交核心郵件列表評審。該系列改進 folio 查詢：識別出熱 folio 後延遲到 RCU 週期之後再釋放，使 folio 資料訪問本身也能在 RCU 保護區內完成，快速路徑無需取引用計數，在 read() 密集的基準測試中帶來約一個數量級的加速。不過評審已指出程式碼存在競態條件，仍需繼續修改。
Hacker News front page● 精選AI 評分92
AI 輔助發現 PHP 核心 RCE 漏洞，十年版本均受影響
Wiz Research 藉助前沿 AI 模型在 PHP 核心引擎中發現多個記憶體安全漏洞，可導致未授權遠端程式碼執行與程序記憶體洩露，CVSS 最高 9.2，PHP 已於 10 月 21 日發布修復補丁。漏洞與上層應用無關，從 PHP 5.4 起近十年發布的每個版本都至少受其中一個影響，團隊已演示對 WordPress、Drupal、Joomla 的未授權 RCE，洩露的記憶體可能包含密碼、令牌、API 金鑰與證書。
X @OpenAI● 精選AI 評分87
OpenAI 紅隊演練發現 Brotli 未授權 RCE 漏洞，Node.js 等需更新
OpenAI 在紅隊演練中發現，廣泛使用的 Brotli 壓縮庫存在無需註冊帳號即可遠端執行程式碼的漏洞，Node.js、Bun、Envoy 等內建該庫的軟體都受影響。攻擊者只要向接受壓縮輸入的未修補服務端或客戶端（如 curl --compressed）傳送惡意壓縮資料，就可能接管對方。該根因今年 2 月已在 Brotli 原始碼中修復，但當時未被認定為安全漏洞，此後也沒有新版本發布；
X @OpenAIAI 評分59
OpenAI 披露漏洞流水線：隔離復現並生成候選補丁
OpenAI 公開了一條安全漏洞處理流水線：它會找出與安全相關的程式碼、掃描漏洞，在隔離環境中復現漏洞並測試其是否可被利用，最後生成候選補丁。在向維護者報告漏洞、提交修復方案之前，結果仍由人類研究員稽核。
Hacker News front pageAI 評分14
Plex 漏洞正被在野利用以投放挖礦程式
Plex 漏洞正被在野利用，攻擊者藉此投放加密貨幣挖礦程式。原文標題使用複數形式的 Plex vulnerabilities，表明涉及不止一個漏洞；文章由 Bored Hacker Blog 發布，在 Hacker News 獲得 125 分、53 條評論。當前可見資訊只有標題與連結，未給出受影響版本、攻擊入口、修復狀態或緩解措施，也未說明攻擊開始時間與影響範圍。
X @OpenAI● 精選AI 評分87
OpenAI 模型發現 PHP 關鍵漏洞，約七成網站受影響
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞，而 PHP 支撐著估計約 70% 的網站。過去兩個月，OpenAI 聯合程式碼維護者、研究者和安全廠商，在公開披露前完成了修復準備；由於修復涉及對 PHP 引擎的重大改動，耗時較長。所有使用 PHP 的站點現在都可以升級版本，並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一，也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
Hacker News front page● 精選AI 評分80
LiteLLM 1.107.0 惡意發布竊取憑據，GitLab 修復滿分 RCE
LiteLLM 1.107.0 是惡意發布：PyPI 與官方容器映象中的該版本會在 Python 啟動時執行憑據竊取程式，需用可信版本重建，並輪換該執行環境可觸達的所有憑據。同一周 GitLab 修復了 CVSS 10.0 的未認證遠端程式碼執行漏洞（CVE-2026-110264，影響可回溯至 2014 年的 7.0），PHP 則補上兩個 9.2 分的預認證 RCE（PHP2Shell），披露前已出現利用嘗試。
Hacker News front pageAI 評分66
亞馬遜稱 PHP2Shell 漏洞在公開披露前四天已被利用
亞馬遜威脅情報在 MadPot 蜜罐遙測中發現，PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619）早在 10 月 17 日就遭到利用，比 10 月 21 日 14:00 UTC 的公開披露早四天，來源是商業匿名化網路 IP。禁令解除後數小時內出現多個 PoC，多組匿名基礎設施隨即對蜜罐發起利用嘗試，該漏洞現已在野被廣泛利用。亞馬遜建議把網際網路暴露系統的高危補丁視窗按小時計，調查起點回溯到最早已知利用時間；
Hacker News front pageAI 評分53
PHP 嚴重漏洞被指難以利用，GitHub 上的 PoC 大多無效
安全研究者指出，近期引發恐慌的 PHP 核心漏洞（CVE-2026-109618、CVE-2026-109619）並不容易利用，GitHub 上數千個所謂 PoC 在原生 PHP 例項上都無法生效。多數利用鏈依賴目標伺服器已存在 LFI 等前置漏洞。漏洞公開 10 小時後仍無可用利用，與 Log4Shell、Heartbleed 發布即遭殭屍網路利用的情況不同。作者還批評大量 PoC 由 Claude、GPT 生成，甚至給測試伺服器人為植入漏洞來「證明」成功。
Latent Space● 精選AI 評分91
OpenAI 專案用 GPT-5.6 Sol 發現 PHP 核心漏洞，影響約七成網站
OpenAI 的 Patch the Planet 專案藉助 GPT-5.6 Sol，在 PHP 引擎核心發現兩個記憶體破壞漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），研究方演示了對 WordPress、Drupal、Joomla 的免認證遠端程式碼執行，並稱受影響範圍約涵蓋七成網站。
Hacker News front pageAI 評分55
GNOME 開發者呼籲允許 AI 生成的漏洞報告
一位 GNOME 開發者發文主張，如今漏洞報告已離不開 AI 掃描，GNOME 維護者應修改貢獻政策、允許 AI 生成的漏洞報告進入 issue tracker。他進一步提出，繼續禁止 AI 生成漏洞報告的專案不再適合作為 GNOME 的依賴，應遷出 GNOME GitLab。作者稱 2026 年 AI 生成的漏洞報告品質已比 2025 年大幅提升，但仍普遍冗長、誇大嚴重性，偶爾出錯甚至編造堆疊資訊，且數量之大足以壓垮志願維護者。
Hacker News front page● 精選AI 評分76
macOS 高危漏洞遭在野利用，Claude Code 代理發現並協助清理
荷蘭國家網路安全中心警告 macOS 高危漏洞 CVE-2026-65400 正被在野利用：攻擊者通過可從網際網路訪問的 5900 埠取得 root 權限並植入門羅幣挖礦程式，Apple 已為 macOS Tahoe、Sequoia、Sonoma 發布補丁，該漏洞源於螢幕共享的狀態管理缺陷，嚴重度 7.1，細節在上週 Black Hat 公開。
Hacker News front page● 精選AI 評分88
OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞，牽頭協調修復
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
OpenAI NewsAI 評分25
Cloudflare 用 OpenAI Daybreak 調查漏洞並生成修復建議
Cloudflare 使用 OpenAI 的 Daybreak 調查漏洞，並生成修復建議供審查，把漏洞發現與防禦處置銜接起來。其開發者同時使用 Codex 加快建置速度、提升程式碼品質。
OpenAI NewsAI 評分45
Check Point 用 OpenAI Daybreak 把漏洞研究從數小時縮至數分鐘
Check Point 藉助 OpenAI Daybreak，把漏洞研究相關工作從數小時壓縮到數分鐘。Daybreak 讓防禦方可以使用 OpenAI 的前沿網路安全模型，分析漏洞、推演攻擊路徑，並掃描程式碼與配置中的安全缺口；分析師據此更快產出防護簽名和入侵指標。Check Point 還在基於 Daybreak 開發 Agentic Network Security Orchestration，方案強調持續監控、明確操作邊界，並在關鍵操作前由人工審批；
Hacker News front pageAI 評分43
Greg Kroah-Hartman 在 Kernel Recipes 2026 談 LLM 時代的安全
Linux 核心穩定分支維護者 Greg Kroah-Hartman 在 Kernel Recipes 2026 發表題為《Security in the LLM age》的演講，影片時長 56 分 51 秒，於 2026 年 9 月 29 日發布在 Kernel Recipes 的 YouTube 頻道，目前播放量約 9,566 次、193 個贊、32 條評論。該頻道訂閱數 8.1K，影片採用 Creative Commons 署名許可，部分語言的音軌為自動生成。
Hacker News front pageAI 評分69
OpenAI 發起 Patch the Planet，用 AI 幫開源專案修漏洞
OpenAI 在 Daybreak 計劃下推出 Patch the Planet 專案，聯合 Trail of Bits、Calif、HackerOne，用前沿 AI 與安全專家為開源專案驗證漏洞、開發並測試補丁，再與維護者協調披露。所有發現都經人工複核，程式碼與發布節奏仍由維護者掌握；專案還幫團隊補齊測試、fuzzing 與安全工作流。
Hacker News front page● 精選AI 評分84
PHP 曝出 PHP2Shell 遠端執行漏洞，影響約七成網際網路
安全公司 Calif（參與 OpenAI 的 Patch the Planet 專案）與 Wiz 用前沿模型 GPT-5.6 Sol 和 Gemini 4 Argon 在 PHP 中發現兩個遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619），合稱 PHP2Shell，估計波及約七成網際網路。補丁原定 22 日發布，因細節提前外洩而趕在 21 日公布，但補丁可用前漏洞已在野被利用；
Hacker News front pageAI 評分56
WorkOS 通報資料洩露，攻擊疑似由 AI 自主滲透框架 ARTEX 驅動
WorkOS 向客戶通報一起資料安全事件：10 月 30 日 16:39 UTC 檢測到內部業務系統異常流量，攻擊疑似由 AI 輔助的自主滲透測試框架 ARTEX 從位於香港和中國的 IP 發起。攻擊者通過銷售與市場工具使用的內部 API，獲取了 Salesforce 與 Snowflake 中的客戶聯絡人與商業資訊，包括姓名、信箱、電話、公司地址及支援工單。WorkOS 稱未發現應用資料或生產服務被訪問，事件限於 CRM 與客服資料，調查仍在進行。