人工智慧揭露 NGINX 關鍵漏洞,全球網站面臨風險
人工智慧在網路安全領域取得了里程碑式的突破。由新創公司depthfirst開發的 AI 驅動安全分析系統,自主發現了 NGINX 中一個隱藏長達 18年的 關鍵漏洞(CVE-2026-42945) 。此漏洞被評為「嚴重」(CVSS 9.2),影響全球近三分之一的網站,使攻擊者能夠執行遠端程式碼執行(RCE)。

關鍵漏洞詳情
暴露期間:該漏洞自 2008 年出現以來未被發現,長達 18 年之久。
受影響版本:NGINX0.6.27 至 1.30.0 版本。
漏洞機制:此漏洞存在於重寫模組中,源於腳本引擎兩階段處理機制中的缺陷,導致堆記憶體緩衝區溢出。
修補版本:官方已發布修補程式。建議升級至開源版本1.31.0或1.30.1,或對應的 NGINX Plus 商業版本。
AI驅動的安全分析之威力
此漏洞由總部位於舊金山的 AI 實驗室depthfirst 發現。該系統的強大功能已引起業界廣泛關注:
高效能:僅需 6 小時的自主掃描,該系統即識別出五項安全問題,其中包括 CVE-2026-42945(其中四項已正式確認為遠端記憶體損毀漏洞)。
深度理解:有別於傳統工具,此 AI 能理解複雜的業務邏輯與跨模組互動,甚至能發現連頂尖 AI 安全工具都未能察覺的漏洞。
數據顯示,約有 1,900 萬個暴露的 NGINX 實例存在漏洞。 美國(約 5,340 萬個受影響實例,含歷史數據)與中國(約 2,540 萬個)的暴露程度最高。隨著概念驗證(PoC)程式碼已公開,安全風險極為嚴峻。強烈建議所有使用 NGINX 的企業與開發人員立即檢視其設定檔(特別是在同時使用rewrite和set指令的情境下),並盡快完成版本更新。
相關文章
北京工業大學就包括人工智慧模型上下文協議在內的121項行業標準徵求公眾意見
中國工業和資訊化部正式釋出通知,徵求公眾對121項行業標準化的意見,其中包括“人工智慧安全治理模型上下文協議的應用安全要求”。這一公告標誌著中國在建立人工智慧基礎標準和安全監管框架方面取得了重要進展。此次公開徵求意見的重點是針對該模型上下文協議的應用安全問題,旨在透過標準化的技術規範來解決多模態互動、長文字處理以及跨平臺呼叫過程中出現的協議相容性和資料安全方面的問題。
OpenAI與美國國防部合作,ChatGPT的解除安裝數量激增了295%
公眾憤怒:OpenAI的軍事合作引發“解除安裝潮”近日,人工智慧領域的領頭羊OpenAI宣佈與美國國防部建立了深度合作關係,將其人工智慧模型整合到高度機密的軍事網路中。這一訊息在美國引發了廣泛的使用者抗議,“抵制ChatGPT”運動勢頭日益強勁。根據市場分析機構Sensor Tower的資料,2026年2月28日——OpenAI正式宣佈這一合作的當天——美國市場上ChatGPT移動應用的解除安裝率比前一天激增了295%,而此前該應用的平均每日解除安裝率約為9%。使用者們對人工智慧被用於軍事目的表示強烈擔憂,
OpenAI 推出「Sites」功能,以文字驅動的網站標誌著「無程式碼」時代的終結
OpenAI 推出了「Sites」,這是其軟體工程人工智慧平台 Codex 的一項新功能。目前該功能處於預覽階段,僅限付費的「Business」和「Enterprise」訂閱用戶使用,旨在消除網頁與應用程式開發中的傳統障礙。從核心功能來看,Sites 是一個能將抽象概念轉化為實用工具的平台。使用者可輸入概念、數據分析或專案計畫,Codex 便會自動將這些靜態內容重組為儀表板、排程規劃器、審查工作區
相關專題推薦
評論 (0)
0/500
人工智慧在網路安全領域取得了里程碑式的突破。由新創公司depthfirst開發的 AI 驅動安全分析系統,自主發現了 NGINX 中一個隱藏長達 18

關鍵漏洞詳情
暴露期間:該漏洞自 2008 年出現以來未被發現,長達 18 年之久。
受影響版本:NGINX0.6.27 至 1.30.0 版本。
漏洞機制:此漏洞存在於重寫模組中,源於腳本引擎兩階段處理機制中的缺陷,導致堆記憶體緩衝區溢出。
修補版本:官方已發布修補程式。建議升級至開源版本1.31.0或1.30.1,或對應的 NGINX Plus 商業版本。
AI驅動的安全分析之威力
此漏洞由總部位於舊金山的 AI 實驗室depthfirst 發現。該系統的強大功能已引起業界廣泛關注:
高效能:僅需 6 小時的自主掃描,該系統即識別出五項安全問題,其中包括 CVE-2026-42945(其中四項已正式確認為遠端記憶體損毀漏洞)。
深度理解:有別於傳統工具,此 AI 能理解複雜的業務邏輯與跨模組互動,甚至能發現連頂尖 AI 安全工具都未能察覺的漏洞。
數據顯示,約有 1,900 萬個暴露的 NGINX 實例存在漏洞。 美國(約 5,340 萬個受影響實例,含歷史數據)與中國(約 2,540 萬個)的暴露程度最高。隨著概念驗證(PoC)程式碼已公開,安全風險極為嚴峻。強烈建議所有使用 NGINX 的企業與開發人員立即檢視其設定檔(特別是在同時使用rewrite和set指令的情境下),並盡快完成版本更新。
北京工業大學就包括人工智慧模型上下文協議在內的121項行業標準徵求公眾意見
中國工業和資訊化部正式釋出通知,徵求公眾對121項行業標準化的意見,其中包括“人工智慧安全治理模型上下文協議的應用安全要求”。這一公告標誌著中國在建立人工智慧基礎標準和安全監管框架方面取得了重要進展。此次公開徵求意見的重點是針對該模型上下文協議的應用安全問題,旨在透過標準化的技術規範來解決多模態互動、長文字處理以及跨平臺呼叫過程中出現的協議相容性和資料安全方面的問題。
OpenAI與美國國防部合作,ChatGPT的解除安裝數量激增了295%
公眾憤怒:OpenAI的軍事合作引發“解除安裝潮”近日,人工智慧領域的領頭羊OpenAI宣佈與美國國防部建立了深度合作關係,將其人工智慧模型整合到高度機密的軍事網路中。這一訊息在美國引發了廣泛的使用者抗議,“抵制ChatGPT”運動勢頭日益強勁。根據市場分析機構Sensor Tower的資料,2026年2月28日——OpenAI正式宣佈這一合作的當天——美國市場上ChatGPT移動應用的解除安裝率比前一天激增了295%,而此前該應用的平均每日解除安裝率約為9%。使用者們對人工智慧被用於軍事目的表示強烈擔憂,
OpenAI 推出「Sites」功能,以文字驅動的網站標誌著「無程式碼」時代的終結
OpenAI 推出了「Sites」,這是其軟體工程人工智慧平台 Codex 的一項新功能。目前該功能處於預覽階段,僅限付費的「Business」和「Enterprise」訂閱用戶使用,旨在消除網頁與應用程式開發中的傳統障礙。從核心功能來看,Sites 是一個能將抽象概念轉化為實用工具的平台。使用者可輸入概念、數據分析或專案計畫,Codex 便會自動將這些靜態內容重組為儀表板、排程規劃器、審查工作區





首頁






