治理与安全

AI在支撑全球70%网站的代码中发现漏洞,修复耗时两个月

原标题: AI在支撑全球70%网站的代码中发现漏洞,修复耗时两个月

TheNewStack·2026/10/21 22:17:07🔗 原文

📋总体概括

AI安全工具在PHP核心引擎中发现漏洞,而PHP支撑着全球约70%的网站,据Wiz Research数据,一旦核心引擎存在缺陷,影响范围将覆盖互联网大半站点。相关披露与修复历时两个月,涉及名为php2shell的漏洞披露框架。这一事件展示了AI在超大规模开源基础软件漏洞挖掘中的实战能力,也暴露了关键基础组件从发现漏洞到完成修复的漫长协调周期。

⚡关键信息

  • ▸AI在PHP核心引擎中发现安全漏洞,PHP据Wiz Research支撑约70%的全球网站
  • ▸漏洞从披露到修复历时约两个月,反映关键基础软件修复协调周期漫长
  • ▸事件涉及名为php2shell的漏洞披露框架,探讨AI辅助漏洞披露流程
  • ▸PHP核心引擎级别的缺陷可波及互联网大多数站点,属超高影响面漏洞

🔥犀利点评

别急着欢呼AI拯救开源安全——两个月修复周期才是真问题。AI把漏洞发现的效率提上来了,但开源基础软件的修复依然卡在维护者人力和协调流程上。PHP这种70%互联网底座的单点风险,暴露的是整个开源供应链安全投入严重不足:发现靠AI,修复还是靠少数志愿者硬扛,这个剪刀差只会越拉越大。

本文由本站自动聚合,以下为原始来源:前往 TheNewStack 阅读全文 →