AI 发现的 PHP2Shell 漏洞遭大规模利用，黑客抢跑四天
Ars Technica AI · rss · 2026-10-22
据 Ars Technica 报道，亚马逊警告称，用 AI 工具发现的 PHP 语言漏洞（PHP2Shell）正「在野外被广泛利用」。PHP 支撑着互联网大量基础设施。
关键事实：
- 亚马逊（全球最大云服务商）周三表示，已发现黑客利用该漏洞的尝试，比漏洞公开披露早了整整四天；
- 即黑客在披露前有四天的窗口期发起攻击，各国政府和企业正紧急加固系统；
- 该漏洞本身由 AI 工具发现，凸显 AI 辅助漏洞挖掘带来的攻防时间差风险。
「安全」频道最新
- 中国 AI 公司也在热议递归自我改进,但故事是自下而上的商业竞赛 — Afinetheorem · 2026-10-23
- No Priors 播客对话 CrowdStrike CEO：AI 攻击者、开源模型与安全格局 — saranormous · 2026-10-23
- AI 研究员警告：网络攻防进入 AI 军备竞赛，防御方必须抢先 — Yuchenj_UW · 2026-10-23
- David Sacks 力挺用户授权 Agent:银行共享凭证不是网络攻击 — kevinnbass · 2026-10-23
- 安全研究员用 Node.js 复现 Brotli 内存损坏漏洞 CVE-2026-111497 — evilsocket · 2026-10-23
- DeepSeek 与 MiniMax 完成中国 AI 出口新规申报，开源出海获放行 — Stannis_Loyalist · 2026-10-23