AI辅助发现PHP漏洞引发全球大规模披露

TechCrunch Equity 播客讨论 PHP 重大漏洞事件，指出该漏洞存在数十年却近期被公开，迫使全球数千万网站紧急修补或下线。事件核心在于 Google、OpenAI 等公司通过 LLM 和 AI 智能体协助人类研究人员发现了这一长期存在的风险，而一旦公开便引发大规模自动化攻击尝试，凸显了互联网底层依赖开源代码且维护分散的现实。 关键细节显示，尽管漏洞由人类在 Hack the Planet 活动中发现，但 AI 工具加速了利用过程；Cloudflare 观察到数百万次针对 PHP2Shell 的攻击尝试，Amazon 甚至在其诱捕网络中检测到未公开前的攻击行为。这种不对称性意味着拥有资本和工具的巨头能建立防御层，而大量中小网站、政府站点及历史遗留系统缺乏同等资源，面临更高的被利用风险。 推论是 AI 将常态化地成为攻防双方的核心工具，导致“发现即公开”的困境加剧，可能引发更多类似“断网式”的紧急响应。事实层面确认了漏洞来源和攻击规模；推断层面认为这将催生新的安全初创企业或推动 Nvidia 等厂商提供开源安全工具；猜测层面关于银行等关键设施是否会被系统性 exploited 尚需观察，但风险敞口已显著扩大。