php2shell 零日爆出，Anthropic 用 Claude 自动缩减 25 个开源项目攻击面

connoraxiotes · x · 2026-10-23

安全研究员 Joshua Saxe 谈 php2shell 及网络安全面临的整体危机。他的判断相对乐观：防御者已在广泛利用之前发现并修复了这一漏洞及过去一年数万个类似问题；真实攻击者虽会利用它，但初始访问难度本就不是攻击的核心瓶颈，未来几个季度网络损害不会出现明显跳升。他认为防御方拥有资金和 AI 人才优势，采用 AI 自动化的速度更快，这一优势至少可持续到 2027 上半年。

引用的 Anthropic 研究（Chris Rohlf）显示：今年早些时候团队让 Claude 自主测绘并缩减 25 个大型 OSS 代码库的攻击面，成果包括显著减少 OpenSSH 认证前攻击面（已在 10.6 版本修复），以及 500 多处可降低可达性、加固配置的发现。