OpenAI承诺十亿美元支持安全防御

IT时代网10月22日消息，OpenAI 披露，过去两个月里该公司联合一批开源项目维护者、安全研究人员与安全厂商，处理了 PHP 中存在的严重漏洞，并宣布投入 10 亿美元补贴用于支持一线防御方。

按照介绍，其中一个严重缺陷由该公司模型在相关计划中发现，安全公司 Wiz 也独立发现并报告了这两个漏洞。PHP 的维护者主导了修复与发布，OpenAI 与 Wiz、Cloudflare 等伙伴在披露前参与了研究、技术支持与协调工作。

对于使用 PHP 的组织，当前首要任务是应用修复。OpenAI 同步提供了一个 PHP 版本检查工具，帮助运维人员识别可能存在风险的版本，并结合 PHP 与服务商的指引判断需要更新哪些环境。

OpenAI 称，考虑到这些缺陷的严重程度与 PHP 的广泛使用，这是近年影响面最大的安全问题之一。这也说明 AI 能够发现具有互联网级影响的安全缺陷，但同样的能力也能被攻击者用来快速开发工具与利用代码。

该公司表示，前沿模型在攻击者之前发现了这些漏洞，为维护者与安全厂商争取到了准备修复与防护措施的时间窗口。为此，OpenAI 承诺提供 10 亿美元的补贴访问额度，重点面向安全资源有限、负责关键服务的组织。

OpenAI 还提出一套面向 AI 时代的严重漏洞响应框架，希望安全社区共同参与完善，把模型能力、安全专业能力与维护者结合起来，让发现更快转化为防护。此前，本站曾报道过 PHP 漏洞引发一批网站紧急维护的情况。

编辑：林一舟