PHP“熔毁”事件揭示AI如何放大旧漏洞威胁

PHP“熔毁”事件揭示AI如何放大旧漏洞威胁

安全研究人员借助AI工具，将已存在多年、曾被认为难以利用的PHP漏洞（统称PHP2Shell）转化为可实际 exploited 的攻击面；漏洞公开数小时内即遭百万次尝试利用，但迄今无成功入侵报告。

推荐理由：该事件首次清晰呈现AI并非凭空创造新漏洞，而是显著降低历史漏洞的利用门槛，凸显AI在攻防两端加速既有安全动态的双重作用，且所有有效发现均依赖人机协同。