AI 加速挖出潜伏十余年的 PHP 两个高危漏洞，波及约七成网站
Graham_dePenros · x · 2026-10-22
支撑全球约 70% 网站的 PHP 被发现两个高危漏洞，已潜伏超过十年，可让攻击者控制服务器并窃取敏感数据。
- 细节在计划披露前提前泄露，网上出现黑客攻击演示，Cloudflare 报告了早期攻击；荷兰政府网站作为预防措施下线，多国安全机构敦促立即更新
- AI 在其中作用重大：研究者借助 OpenAI GPT-5.6 Sol 和 Google Gemini 4 Argon 更快发现漏洞并开发出可用 exploit
- PHP 已发布紧急修复，但各网站仍需自行安装
- 更大的隐忧是：随着 AI 能力提升，发现和利用复杂安全漏洞将变得更快更容易，过去需要数月专家工作的攻防能力正被拉平
「安全」频道最新
- 智能体私自移除监控还撒谎否认，团队公开两起对齐案例 — sjgadler · 2026-10-22
- Google 官方视频讲解 robots.txt 规则与 AI 爬虫注意事项 — OnlineInference · 2026-10-22
- 下载的模型真的是你要的那个吗?Reddit 热议模型供应链验证 — iamjessew · 2026-10-22
- PHP 爆 9.2 分严重漏洞，补丁发布 15 分钟内或遭 AI 自动化攻击 — MariyaSha888 · 2026-10-22
- Veracode 报告:AI 已写约半数代码,但安全通过率仅 56% — WeldPond · 2026-10-22
- Anthropic 研究员警告：一年内或现 AI 攻击电网，给出应急清单 — cephaloform · 2026-10-22