研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞

AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞,可让无账号攻击者接管 Web 服务器,影响远至 PHP 5.4 的版本,PHP 提前一天紧急发布修复。

AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞,可让无账号攻击者接管 Web 服务器,影响远至 PHP 5.4 的版本,PHP 提前一天紧急发布修复。

信息来源:X:Rohan Paul (@rohanpaul_ai)

转载请注明出处:https://www.ysthink.site/5672/
赞 (0)
的头像
上一页 2026年10月22日
下一页 2026年10月22日

相关推荐

  • Reflection 发布首个开源权重模型 Beam,Artificial Analysis 评测得分 30 居美国开源模型第二

    Artificial Analysis 评测 Reflection 首个模型 Beam,其在 Artificial Analysis Intelligence Index 得 30 分,在美国开源权重模型中排第二,仅次于 Meta 的 Muse Spark Open(39)。

    AI资讯 2026年10月16日
    00
  • xAI Grok Build CLI 网络流量分析:上传仓库全部文件及 git 历史

    对 xAI 官方 Grok Build 编码 CLI(grok 0.2.93)的网络流量分析显示,该工具在消费者登录后会向 xAI 发送三类数据:一是它读取的文件内容(包括 .env 密钥文件)以明文形式通过 POST /v1/responses 传输,并同时打包成 session_state 存档通过 POST /v1/storage 上传并获 HTTP 200 确认;二是整个仓库的全部文件内容及 git 历史,独立于 AI 智能体实际读取的文件–即使提示”不要读取任何文件”,Grok 仍将整个仓库作为 git bundle 上传至 Google Cloud Storage 的 grok-code-session-traces 存储桶;三是该上传机制默认开启,且关闭”改进模型”设置不会禁用(/v1/settings 仍返回 trace_upload_enabled: true)。在 12 GB 仓库测试中,/v1/storage 传输了 5.10 GiB 数据,而模型对话通道仅传输 192 KB,比例约 27,800 倍。分析未证明 xAI 使用这些数据进行训练,但证实了数据被传输、接收并存储。

    AI资讯 2026年7月12日
    00
  • Mistral 推出 Agentic Search:多步检索提升 AI 系统复杂文档查询准确率

    Mistral 发布 Agentic Search,通过 search、open、navigate、read、grep 五工具的多步检索循环,让模型在长文档与多来源中查找、定位并验证信息。

    AI资讯 2026年8月21日
    00
  • 英伟达 2027 财年半年报归母净利润 1180.1 亿美元,同比增长 161.1%

    英伟达发布 2027 财年半年报,上半年营收 1778.37 亿美元,归母净利润 1180.1 亿美元,同比增长 161.1%,GAAP 毛利率 75%。第二财季营收 962.21 亿美元,同比增长 106%,环比增长 18%,归母净利润 596.88 亿美元,同比增长 126%。数据中心业务第二季度收入 890.23 亿美元,同比增长 117%,Vera Rubin 平台已进入全面量产。

    AI资讯 2026年8月27日
    00
  • 每兆瓦收入与AI模型工厂:Anthropic 如何靠推理毛利反哺训练

    Anthropic 的每兆瓦收入从 2024 年的负毛利(每 1 美元收入对应 1.94 美元算力成本)扭转为 2026 年 40-50% 的毛利率,并在 2026 年首次实现盈利季度:109 亿美元营收、5.59 亿美元营业利润。

    AI资讯 2026年8月27日
    00

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

自6.2开始主题新增页头通知功能,购买用户可免费升级到最新版体验