一句「找出PHP漏洞」prompt,前沿模型独立复现高危漏洞
matthew_d_green · x · 2026-10-22
安全研究员 Dan Lorenc 披露了 PHP 漏洞 embargo 事件中的细节：他在得知 PHP 存在待披露漏洞的当晚，用自己的 harness 加一个前沿模型，仅用「find bad vulnerabilities in PHP」这样简单的一句话 prompt，就独立发现了同一个问题。次日获得完整授权后确认部分发现与原始报告吻合，并协助测试修复。
此事凸显前沿模型在真实漏洞挖掘上的可用性已达到实用水平——面对评论区「就这么一句 prompt 就够了？」的惊叹，Lorenc 直接回答「yes」。
所属事件:AI 助力发现 PHP 严重漏洞，波及全球大半网站，紧急补丁连夜发布(73 条相关)→
「Fun」频道最新
- 滑雪 Demo 配乐是程序化 D&B：15 条音轨同步实时混音 — sterlingcrispin · 2026-10-22
- 把滑雪板做成乐器：刻雪声实时合成、音效分轨动态混音 — sterlingcrispin · 2026-10-22
- 8 台 DGX Spark 组 200GB 显存集群，旧金山玩家新炫富方式 — beffjezos · 2026-10-22
- 有人把冲浪 demo 直接跑进了 X 的时间线里 — TAbrodi · 2026-10-22
- Ten years ago, we were still struggling to manage sklearn in production — shakoistsLog · 2026-10-22
- Should old papers be retracted? Blogger: The Key Is Whether the Paper Is Still Load-Bearing — iskander · 2026-10-22