PHP 官方周三让全世界的站长赶紧升级，起因是研究人员拿 AI 翻出了一个漏洞，不打补丁的站点可能被人攻进来。PHP 撑着互联网上大部分网站，这种量级的紧急… · @kafkaup · TwKit

@kafkaup

PHP 官方周三让全世界的站长赶紧升级，起因是研究人员拿 AI 翻出了一个漏洞，不打补丁的站点可能被人攻进来。PHP 撑着互联网上大部分网站，这种量级的紧急更新，影响面不用解释。 报道里说这是 AI 发现软件漏洞的最新一例。我之前就觉得这条线会先在开源项目上炸开，开源代码公开、可以无限次喂给模型，也没人拦着你扫。过去挖一个 PHP 核心漏洞得有个很懂内存安全的人盯很久，现在这个门槛被压下来了。 我的判断是，发现侧的成本在往零走，修复侧一点没变。PHP 的维护者大多是志愿者，补丁发出来之后真正要动的是几百万台不知道归谁管的服务器，很多机器上的版本好几年没升过。 AI 做安全研究对防守方是好事，前提是补丁装得上。装不上，它就只是把攻击者的日程表提前了几个月。

曝光 168 · 评论 2 · 点赞 1 · 书签 0