AI 挖出严重 PHP 漏洞，多国政府相关网站临时下线

一组由 AI 发现的 PHP 底层严重漏洞 PHP2Shell，因可被远程无控服务器且影响版本追溯至十多年前，在漏洞消息意外提前泄露后，多国政府及重要机构主动临时下线大量相关网站规避风险。这类此前因利用成本过高无人愿意投入的漏洞，在 AI 介入后，漏洞挖掘、验证及攻击开发的成本被大幅压低，网络安全领域过去靠攻击者因操作繁琐放弃形成的隐性保护机制彻底失效。当下 AI 找漏洞已成为头部 AI 企业竞争的赛道，漏洞发现速度大幅提升，存量老代码中大量此前未被利用的漏洞都将暴露，而漏洞修补的效率远跟不上漏洞发现的速度，攻防格局被彻底改变，类似因 AI 挖出漏洞导致大规模站点下线的情况未来或将频繁出现。