卧槽，原来 AI 两个月前就找到了有史以来最致命漏洞，一直在偷偷修补，结果没补完就泄露了。 安全专家Stamos说，现在的互联网已经从洛杉矶最乱的街区变成了… · @MrPingChecks · TwKit

@MrPingChecks

卧槽，原来 AI 两个月前就找到了有史以来最致命漏洞，一直在偷偷修补，结果没补完就泄露了。 安全专家Stamos说，现在的互联网已经从洛杉矶最乱的街区变成了九十年代的索马里。 全球七成网站都用 PHP 写，这块问题代码几十年前就被标出来过，只是太难利用，大家早忘了。8 月 OpenAI 出钱请安全公司 Calif 查代码，研究员用 GPT-5.6 Sol 硬是凿开了这个叫 PHP2Shell 的弱点。不用登录，就能接管服务器、拿走后台数据库，谷歌旗下的 Wiz 也独立摸出了另一条路，定性为有史以来最严重的漏洞。 那为什么不马上公布呢？因为补丁的改动痕迹，等于直接给黑客画了藏宝图。OpenAI 拉上谷歌、Cloudflare 和美国政府偷偷改了近两百个文件、写了一万多行代码，原定 10 月 22 日发补丁，结果提前两天泄露了风声，只能连夜抢发。 补丁一发就成了赛跑：网管忙着升级，黑客拿着补丁倒推攻击办法。Cloudflare 上的攻击从公布前几千次，两小时飙到几十万次，最后冲到几百万次，欧洲好几个国家的政府网站和维基百科干脆拔网线保命。几十上百个黑客团伙在抢着占几千万个网站，进去了还顺手把漏洞补上免得被同行抢走。 All-In 播客上直接吵了起来，主持人 Jason 顺嘴推销自己孵化的 obliteration AI，说能提供“没有护栏”的模型给安全团队做测试。同桌的 Chamath 当场变脸说这可怕到难以置信，嘉宾 Palo Alto Networks 的 CEO Arora 直接怼他：你这等于把核弹交到任何想要的人手里。 这事最让人后怕是，这些老漏洞本来存在了十几年，你不找别人也会用别的模型找出来。Cloudflare 的 CEO 说，未来两年几乎每周都会有一次 PHP 这种级别的安全事件。

曝光 210 · 评论 0 · 点赞 0 · 书签 0