每天听简报，了解最新科技、AI、软件资讯
研究人员借助 AI 工具仅用两周时间，就把 PHP 官方仓库里一个长期被忽视的内存崩溃，做成了能接管服务器的高危远程执行漏洞。这个被称为 PHP2Shell 的漏洞，原本只是两年前就有人提交过的普通内存溢出问题，过去没人重视，但大模型擅长推理极其繁琐的内存跳转和位覆盖，直接把偶发崩溃推演成了致命攻击。更严峻的是攻防速度的不对称：AI 找漏洞只花了半个月，而 PHP 基金会组织了四名核心工程师，足足花了两个月才安全打上补丁。评论区不少开发者感慨，AI 正在暴力清偿过去四十年软件积累的技术债，挖漏洞已经率先进入自动化时代，而防守方的压力正在成倍放大。
进度保存在本设备 · 登录同步