研究员驳「php2shell 是网络安全史上最糟一天」：说不清机制就是恐慌营销
joshua_saxe · x · 2026-10-23
AI 安全研究员 Joshua Saxe 反驳将 php2shell 漏洞称为「网络安全史上最糟糕一天」的说法。他认为要支撑这种判断，必须解释为什么它比历史上的重大安全事件更严重，并列出参照：大量名人级漏洞与 exploit PoC、TCP/IP/DNS 协议级严重 bug、失控的蠕虫事件、国家级对经济与关键基础设施的攻击（如俄罗斯对乌克兰）、主流操作系统内核数据包解析漏洞，以及 2022 年以来 AI 社工与 AI 黑客工具的泛滥。他警告：这类危言耸听反而掩盖了真正的问题——AI 带来的安全危机正在逼近，我们需要的是正确的风险模型，而非夸大单一事件。
所属事件:php2shell 漏洞遭质疑夸大，AI agent 已能善后(2 条相关)→
「安全」频道最新
- 英国首相府招聘 AI 顾问，重点评估 AI 对初级岗位的冲击 — nordicinst · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- Plane Power 推出 Argus：扫描工单与评论中泄露的卡号和 API 密钥 — Scobleizer · 2026-10-23
- 「反脆弱互联网」：agent 时代攻击成本趋零，防御端也是靶子 — rebeccakaden · 2026-10-23
- 微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户 — rickasaurus · 2026-10-23
- 开源 ZaRemba AI Watcher：本地实时揪出失控 agent 与暴露密钥 — Tasty-Molasses-9587 · 2026-10-23