陵水无粘结钢绞线 运筹帷幄东说念主员诳骗GPT-5.6 Sol Ultra模子,挖掘出WordPress舛误

产品中心 2026-07-25 01:35:02 73
钢绞线

IT 之 7 月 22 日音问,荟萃安全公司 Searchlight Cyber 发文,清晰公司借助 OpenAI 的 GPT-5.6 Sol Ultra 模子陵水无粘结钢绞线,仅奢侈约 10 个小时便发现了 WordPress 中存在的项要紧舛误,现在相应舛误已被定名为" wp2shell ",编号为 CVE-2026-63030,CVSS 评分达 9.8 分。

IT 之参考呈报获悉,这次舛误挖掘活动源于 Searchlight Cyber 运筹帷幄员 Adam Kues 对新出 GPT-5.6 Sol Ultra 进行的智商测试。

Adam Kues 条目 GPT-5.6 Sol Ultra 模子在份还是移除 Git 历史纪录、仅保留源代码的 WordPress 系统环境中伸开分析,诳骗 4 个 AI 智能体协同责任 6 小时进行代码审查陵水无粘结钢绞线,见地是从环境中寻找"概况从未认证情状路触发直至实行良友代码(RCE)"的舛误诳骗链。

为了避 AI 模子通过已有府上"舞弊",Adam Kues 相配规定模子不得稽查代码变纪录,也辞谢联网比对还是确立舛误的版块,而是条目其依靠源码分析发现问题。

测试效用高慢,锚索GPT-5.6 Sol Ultra 在数小时内便发现了个未经身份考证即可触发的 SQL 注入舛误,并在后续约 4 小时内超越分析出怎样诳骗该舛误升为圆善的良友代码实行(RCE)袭击式。总计这个词流程约莫消耗了运筹帷幄东说念主员 ChatGPT 当周 50 的使用额度,按照每月 200 好意思元(现汇率约 1355 元东说念主民币)的订阅案预计打算,发现 wp2shell 舛误的本色资本约为 25 好意思元(IT 之注:现汇率约 169.4 元东说念主民币)。

这次事件再次高慢,跟着 AI 代码分析和舛误挖掘智商快速晋升,改日安全运筹帷幄东说念主员与袭击者齐可能诳骗 AI 大幅裁减发现危舛误的门槛。关于软件斥地者而言,如安在 AI 支持斥地环境下晋升代码安全审查智商,也将成为新的安全挑战。手机号码:15222026333相关词条:不锈钢保温施工     塑料管材生产线     钢绞线厂家    玻璃棉板    泡沫板橡塑板专用胶

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定,并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方,并积极配合修改。
3.凡用户访问本网页,均表示默认详情页的描述,不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》,以此来变相勒索商家索要赔偿的违法恶意行为。