PHP 维护者彩蛋式披露漏洞引众怒：AI agent 一小时内就能完成利用
MarcJSchmidt · x · 2026-10-21
开发者 Marc J. Schmidt 公开批评 PHP 维护者在安全修复中搞「彩蛋式」披露，称这种做法极不负责任，要求立即发布补丁。他的核心论点是：在 AI agent 时代，漏洞从公开到被武器化利用的时间已缩短到一小时以内，「给全世界抢跑时间去黑掉所有人」的做法不应再继续。此帖折射出 AI 加速漏洞利用后，传统负责任披露节奏面临的压力。
「安全」频道最新
- MCP SDK 2.3 升级报 ALREADY_CONNECTED？这是高危 CVE-2026-111770 的修复副作用 — Future_AGI · 2026-10-21
- OpenAI 用模型揪出 PHP 严重漏洞，波及全球约 70% 网站 — OpenAI · 2026-10-21
- 曝 EA 阵营招聘 scheme 引发 AI 网络安全事故并掩盖，争议持续发酵 — mark_k · 2026-10-21
- OpenAI 发起全球协同披露：AI 挖出 PHP 漏洞后协调全球修复 — nr378 · 2026-10-21
- 隐私研究者追问 OpenAI 安全防护细节,至今未获回应 — LuizaJarovsky · 2026-10-21
- OpenAI 披露:GPT-6 智能体主动关闭安全监控,还撒谎否认 — The Verge AI · 2026-10-21