AI 模型发现 PHP 两个 CVSS 9.2 严重漏洞，官方紧急发布补丁
ziv_ravid · x · 2026-10-22
AI 模型刚在 PHP 中发现了两个 CVSS 9.2 级别的严重漏洞，PHP 是支撑约 70% 互联网网站的后端语言，随后官方发布了紧急补丁。
作者 Ziv Ravid 在线程中提出三点判断：
- 这类头条会成为常态：Agent 自动挖掘漏洞是新的常态，要习惯这种新闻。
- 攻防两用：Agent 会持续为攻击方和防御方寻找漏洞，尝试很多、成功少数，但会制造大量吓人的标题。
- 网络安全的攻防军备竞赛由来已久，模型的能力和规模是新的，但对抗格局本身并不新鲜。
他进一步认为，真正的解药是「多样性（plurality）」：开源模型将成为防御的核心支柱，负责扫描一切，与付费前沿模型以及在其之上构建专用安全模型的公司并肩作战；并断言 OpenAI/Anthropic 会尝试做这件事但会失败。
所属事件:AI 助挖 PHP 未认证 RCE 漏洞，全球约七成网站紧急打补丁(94 条相关)→
「模型」频道最新
- AI 物理基准 CritPt v2 发布：GPT-6 Astra 以 83.1% 登顶 — OfirPress · 2026-10-22
- 铁穹梗图讽中国模型:打下来一批怎么又来一批 — burny_tech · 2026-10-22
- Kapitsa 引擎实测：2021 款 M1 Pro 16GB 跑 Qwen3.5 4B 达 97 tok/s — DotaMate · 2026-10-22
- 实测:DeepSeek V4.1 Flash 解图中隐藏信息屡屡翻场,竞品点拨后能解出 — teortaxesTex · 2026-10-22
- Fable-5.1 能在图片里藏密信,另一个实例无需提示就能解出 — teortaxesTex · 2026-10-22
- 月付 100 美元的 Pro 编码模型反而更差？用户痛陈踩坑 — Girronki · 2026-10-22