MalwareTech：GitHub 上大量 LLM 幻觉的 php2shell 漏洞利用根本跑不通
paul_cal · x · 2026-10-23
安全研究员 MalwareTech 指出，LLM 正在大量幻觉生成无法工作的 php2shell 漏洞利用代码，而很多缺乏判断力的用户还在庆祝自己"成功渗透"。他联系了多位顶级漏洞利用开发者后确认：声称用 AI "轻松"生成可用 php2shell 漏洞的人，要么是患有严重冒充综合征的世界级专家，要么就是把 LLM 听起来自信但完全错误的输出当真了。
他还观察到攻击者正向他的蜜罐网络疯狂投掷这些"php2shell"漏洞利用——不仅无效，甚至与真实的漏洞利用原理毫无关系。paulcal 由此评论：人类专家的价值至少还能保持几个月。
「Fun」频道最新
- 推特小玩笑被当真:在 MoE 里插入决策模型当路由器 — ariG23498 · 2026-10-23
- AI 圈新梗 BREAD：Retrieve、Embed、Analyse、Done — intellectronica · 2026-10-23
- 开发者自嘲:只有做不重要的事,才敢放心用 Claude — louisvarge · 2026-10-23
- AI 若现在发现人类，会画成什么样？用一幅 1689 年名画作答 — ZeroStateReflex · 2026-10-23
- abliterated 模型翻红引热议，网友调侃 Nous Research 错过热点 — realsohamparekh · 2026-10-23
- AI圈名场面:人力资本论战者被「你有女朋友吗」循环刷屏 — teortaxesTex · 2026-10-23