安全专家：AI 能力持续上涨，php2shell 争议后的加固窗口期就是现在
joshua_saxe · x · 2026-10-23
安全研究者 Joshua Saxe 回应 Matthew Green 等人关于 php2shell(AI 辅助漏洞利用)的争论。他表示分歧在于是否把 php2shell 看作一次重大不连续跃迁：他认为它只是持续上涨的 AI 能力潮水的一部分，虽然这些能力尚未转化为实际损害，但当下正是全面加固系统的窗口期，不应等三周后再看。
所属事件:Green：当下是补丁爆发而非AI攻击潮，加固窗口已被一再错过(12 条相关)→
「安全」频道最新
- Matthew Green:没人用 AI 扫过全部可远程获取的固件 — matthew_d_green · 2026-10-24
- Matthew Green:厂商确实拉响了警报,但仍然不够 — matthew_d_green · 2026-10-24
- 量化模型「幻觉」出提示注入：海盗分金谜题与凭空捏造的 Windows 攻击 — Consumerbot37427 · 2026-10-24
- Etsy 收紧 AI 政策打击 AI slop 商品列表,禁纯机器人生成 listing — lilyraynyc · 2026-10-24
- 50 美元、不到 23 小时：AI 代理攻破 100 多家公司的成本账 — Dapper-Tale-4021 · 2026-10-24
- Matthew Green:防御窗口期只覆盖了约5%的脆弱软件 — matthew_d_green · 2026-10-24