PHP 严重漏洞线程（2/2）：Agent 挖漏洞将成常态，攻防双刃剑
ziv_ravid · x · 2026-10-22
这是 Ziv Ravid 关于「AI 模型发现 PHP 两个 CVSS 9.2 严重漏洞」线程的第 2-3 部分。
作者认为：Agent 会持续为攻防双方挖掘漏洞，尝试很多、真正成功的少数，但会带来大量吓人的头条新闻；网络安全本就是攻防军备竞赛，新的只是模型的能力与规模。
所属事件:AI 助挖 PHP 未认证 RCE 漏洞，全球约七成网站紧急打补丁(94 条相关)→
「安全」频道最新
- Teleport 13 名工程师用一个季度挖出两年量的高危漏洞，附 5 个 prompt — dr_cintas · 2026-10-22
- 有人用 DeepSeek agent 集群抢在黑客前自动修补 PHP 漏洞 — burny_tech · 2026-10-22
- 银行圈警告:AI 进化速度成美国金融机构安全噩梦 — kimmonismus · 2026-10-22
- 你对 AI 说的未发表创意,可能一年后被竞争对手问出来 — _akpiper · 2026-10-22
- AI 网络攻防只是老军备竞赛的延续，别被吓人标题带偏 — ziv_ravid · 2026-10-22
- PHP 漏洞线程结尾：开源模型将是安全防御的核心支柱 — ziv_ravid · 2026-10-22