有人问：LLM 发现的 PHP 漏洞未公开细节，防守方能否用同一模型抢先自查修补

ccerrato147 · x · 2026-10-22

一条转发推文提出一个安全攻防问题：如果某个 PHP 漏洞是用特定 LLM 发现的，且公告时未披露细节，那么在细节公开前的窗口期里，防守方能否用同一个模型在内部代码库中自行找出并修补该漏洞？发帖人认为，至少已知该代码库存在一个严重漏洞，这本身就是可用线索。

这条帖子是开放式的攻防思路讨论，没有给出具体模型、漏洞编号或实测结果。