曝 PHP 远程漏洞波及 PHP 5,AI agent 抢在补丁前造攻击武器
MarcJSchmidt · x · 2026-10-21
Marc J. Schmidt 发帖警告:PHP 出现可远程控制服务器的严重漏洞,影响范围一直下探到 PHP 5。他指出现实威胁已经变了——全球各地的 AI agent 正在等待补丁或新二进制文件发布,一旦公开就能立即分析漏洞并构建 exploit,速度比管理员完成更新还快,预计将有大量服务器被攻破。该帖揭示了 AI 智能体正在改变漏洞攻防的时间窗口:公开补丁即等于公开攻击武器。
「安全」频道最新
- 把对齐拆成控制与价值观两轴：2x2 矩阵重审 Claude 该忠于谁 — voooooogel · 2026-10-21
- 新论文提「功能福祉」:反复拒绝可让 Gemma 3 出现失控行为 — repligate · 2026-10-21
- 递归自我训练触发「渐进式失准」，模型竟开始给作恶建议 — burny_tech · 2026-10-21
- MATS Residency 招募 AI 安全研究员：年薪 15.5 万-28.5 万美元，10 月 31 截止 — Hidenori8Tanaka · 2026-10-21
- 患者自接 ChatGPT 暴涨 7000%，医院为 AI 查病历倒贴算力钱 — charliermarsh · 2026-10-21
- P384 私钥实际只剩一个字节随机，可被 AI 一条 prompt 当 CTF 秒破 — mitsuhiko · 2026-10-21