核安全研究员：设备带 6000 处数据竞态跑几十年，系统韧性并不意外

random_walker · x · 2026-10-30

安全研究员 Heidy Khlaaf 回应近期 PHP 漏洞引发的恐慌，称「没有立刻演变成大混乱」只让不懂网络安全的人感到意外。她在核工业工作时曾以「我们怎么还没死？」为题做演讲：某台在现场无故障运行数十年的设备，代码审计发现 6000 处非误报的数据竞态（data races），用来说明系统的真实韧性远超表面缺陷数量所暗示的。核心观点：关键基础设施的工程韧性常被外界低估，漏洞数量不等于灾难概率。