a16z 图表:86.7% 被利用 CVE 已是零日,Kurtz 称 AI 挖洞终结补丁窗口
joshua_saxe · x · 2026-10-23
CrowdStrike CEO George Kurtz 就 PHP2Shell 漏洞事件给出三点判断：
- AI 改变可利用性：PHP 维护者 2024 年就发现了底层问题，但直到 AI 辅助研究证明其可利用性，完整影响才浮现——今天看似不可利用的漏洞，随着模型进步明天就可能被利用。
- 修复长尾极长：大量网站运行在失去支持的 PHP 版本上，有的只能自行编译源码 backport，有的什么都拿不到。攻击者瞄准的是你忘记自己拥有的服务器，未来数月将出现大量下游入侵事件。
- 补丁窗口已崩塌：配图引用 Zerodayclock 数据，被利用 CVE 中在披露当天或之前就被利用（TTE≤0）的比例从 2018 年的 18.7% 一路升至 2026 年的 86.7%，漏洞被发现与被利用几乎同步。
「漫话AGI」频道最新
- 「前端只是耗材」：个人 AI 代理时代，服务都该 Headless 化 — genmon · 2026-10-23
- Runway CEO 长文：AI 创作的下一个战场是「控制权」 — c_valenzuelab · 2026-10-23
- Sam Altman 称 AI 可能具备意识,作者逐条剖析其说辞与回避之处 — Financial-Local-5543 · 2026-10-23
- 调试人脑才是终极 AI 挑战：bug 数量惊人 — irinarish · 2026-10-23
- 顶级安全专家 Halvar Flake：因来源是 AI 而拒收漏洞报告不合时宜 — mboehme_ · 2026-10-23
- distributed cognition 出 stealth：要复制人类集体智能、反对智能垄断 — alexmacgregor__ · 2026-10-23