潜伏十余年的 PHP 漏洞被 AI 挖出来了。两个严重漏洞合称 PHP2Shell，评分均为 9.2/10，无需登录即可远程控制服务器，而 PHP 撑起约七成网站，波及面极大。
要点一，AI 大幅提速安全研究。Wiz 称，借助 GPT-5.6 Sol 与 Gemini 4 Argon，一名研究员一周就完成了过去顶级团队要花数月的工作，从定位漏洞、写出验证 exploit 到确认补丁有效，AI 正在把“找漏洞”从人力密集型工作变成可规模化的流程。
要点二，影响面与时间跨度都不小。漏洞根源可追溯到 2012 年的 PHP 5.4，约 130 万台联网主机或受影响，WordPress、Drupal、Joomla 等常见站点都可能中招；而且应用代码本身写得再好，也挡不住底层语言的漏洞。
要点三，补丁已出，别拖。PHP 已于 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，8.1 及更早版本已不再官方支持。AI 既能帮防守找漏洞，也能帮攻击者批量改写 exploit，未升级的站点风险只会更大，尽快升级是最直接的应对。
原文链接：点击查看原文
评论