黑客公开 10 条 AI 提示词,复盘 PHP 9.2 分 RCE 漏洞混乱 36 小时
Dave_Maynor · x · 2026-11-02
安全研究员 David Maynor 撰文复盘 2026 年 10 月 PHP 两个 CVSS 9.2 的远程代码执行漏洞(CVE-2026-109618/109619)应急响应期间的混乱 36 小时,并分享了他用来厘清真相的 10 条 AI 提示词。
- 信息混乱链:CVE 标识符带错误发布时间与虚高评分;某安全公司误发 PoC 视频后删除但副本已扩散;关键基础设施定向信息疑似泄露;Chainguard 提前 6 小时打破协调披露 embargo 发布补丁镜像。
- 核心方法论:严格区分「已确认/已报道/仅声称」三种信息状态,用 AI 交叉验证不同来源,防止推测变成事实。
- 实战问题清单:攻击者是否已在利用?哪些 PHP 部署真实暴露?配置变更能否争取时间?Windows 是否受影响?
文章展示了在安全事件中用 AI 做事实核查与降噪的具体工作流,提示词本身有可复用价值。
「编程与Agent」频道最新
- spaCy 母公司推 NLP 智能体工具 Ellf,个人开发者可免费使用 — _inesmontani · 2026-11-02
- Ellf 推出免费 Solo 计划，面向本地开发的独立开发者 — _inesmontani · 2026-11-02
- DeepSeek Harness 推出 Creator Mode:想法一键变插件 — CurieuxExplorer · 2026-11-02
- HF 工程师 agent 用内容定义分块,Parquet 编辑省 99.7% 存储 — lhoestq · 2026-11-02
- 开发者用 Rust 1:1 复刻 Super Auto Pets,要训出游戏版 Stockfish — jaivin · 2026-11-02
- 九种手绘状态图走红，每张都经 statechart skill 校验 — DavidKPiano · 2026-11-02