黑客在两个关键PHP漏洞公开披露前四天便开始利用，亚马逊警告其已在现实中被广泛利用。这些潜伏逾十年的漏洞借助AI模型被发现，NSA和英国当局发出紧急补丁警告。CrowdStrike和Wiz的研究人员发现了这些漏洞，凸显了AI在发现与利用安全弱点方面的双重角色。
背景
PHP支撑着大量网站运行，该语言的严重漏洞影响范围极广。AI辅助漏洞发现已成为网络安全领域的新趋势，引发对攻防能力的双重关注。
- 来源
- Ars Technica
- 发布时间
- 2026年10月22日 23:25
- 评分
- 8.0 / 10
黑客在两个关键PHP漏洞公开披露前四天便开始利用，亚马逊警告其已在现实中被广泛利用。这些潜伏逾十年的漏洞借助AI模型被发现，NSA和英国当局发出紧急补丁警告。CrowdStrike和Wiz的研究人员发现了这些漏洞，凸显了AI在发现与利用安全弱点方面的双重角色。
PHP支撑着大量网站运行，该语言的严重漏洞影响范围极广。AI辅助漏洞发现已成为网络安全领域的新趋势，引发对攻防能力的双重关注。