搜索
AI 挖出 PHP 潜藏 14 年严重漏洞 全球运维紧急抢修
12 小时前
近期，PHP被曝出两个潜伏14年、评分高达9.2级的严重远程代码执行漏洞。攻击者无需登录，仅通过发送一个请求就能远程接管服务器，这些漏洞影响范围广泛，覆盖了全球70%的网站。漏洞由GPT-5.6 Sol等AI工具辅助发现，相关方原计划秘密修复两个月，但因漏洞编号被公开、攻击演示视频泄露以及含修复的构建镜像提前发布，导致补丁尚未正式推出，攻击就已开始。AI技术降低了挖掘漏洞的门槛，加快了漏洞发现的速度，但漏洞修复却面临版本兼容、旧系统运维、开源生态维护资源不足等问题，修复进度远远滞后于漏洞发现速度，这暴露了AI时代互联网安全领域漏洞发现与修复能力严重失衡的问题。
