AI发现PHP底层严重漏洞PHP2Shell,该漏洞可远程操控服务器,影响版本可追溯至十多年前。漏洞消息意外泄露后,多国政府及重要机构为规避风险,主动下线大量相关网站。此前,因利用成本过高,这类漏洞无人问津。但AI介入后,漏洞挖掘、验证及攻击开发的成本大幅降低,网络安全领域过去因操作繁琐而形成的隐性保护机制失效。当前,AI找漏洞已成为头部AI企业竞争的新赛道,漏洞发现速度大幅提升,大量存量老代码中未被利用的漏洞将暴露无遗。然而,漏洞修补效率远跟不上发现速度,攻防格局被彻底改变。未来,类似因AI挖出漏洞导致的大规模站点下线情况或将频繁上演。
