PHP 漏洞公开修复后暂未见大规模利用，安全圈讨论模型攻击能力阈值

xeophon · x · 2026-10-22

X 用户 xeophon 在讨论 PHP 漏洞（PHP2Shell）事态进展时指出：相关补丁昨天刚发布，开源社区已有能力达到「GPT-5.6 Sol 级别」的模型，但尚未观察到对该已公开漏洞的大规模利用。

其原引用推文提出了关键问题：找到该 PHP bug 并写出 POC 的「最差模型」（含开源与闭源）是哪个？需要什么模型能力才能完成攻击？回复者则质疑「少数拥有网络攻击权限的防御者能修补一切」的思路——将访问权限扩大到更大防守群体确实修补了更多东西，但风险面也随之变化。