治理与安全
AI在支撑全球70%网站的代码中发现漏洞,修复耗时两个月
原标题: AI在支撑全球70%网站的代码中发现漏洞,修复耗时两个月
📋总体概括
AI安全工具在PHP核心引擎中发现漏洞,而PHP支撑着全球约70%的网站,据Wiz Research数据,一旦核心引擎存在缺陷,影响范围将覆盖互联网大半站点。相关披露与修复历时两个月,涉及名为php2shell的漏洞披露框架。这一事件展示了AI在超大规模开源基础软件漏洞挖掘中的实战能力,也暴露了关键基础组件从发现漏洞到完成修复的漫长协调周期。
⚡关键信息
- ▸AI在PHP核心引擎中发现安全漏洞,PHP据Wiz Research支撑约70%的全球网站
- ▸漏洞从披露到修复历时约两个月,反映关键基础软件修复协调周期漫长
- ▸事件涉及名为php2shell的漏洞披露框架,探讨AI辅助漏洞披露流程
- ▸PHP核心引擎级别的缺陷可波及互联网大多数站点,属超高影响面漏洞
🔥犀利点评
别急着欢呼AI拯救开源安全——两个月修复周期才是真问题。AI把漏洞发现的效率提上来了,但开源基础软件的修复依然卡在维护者人力和协调流程上。PHP这种70%互联网底座的单点风险,暴露的是整个开源供应链安全投入严重不足:发现靠AI,修复还是靠少数志愿者硬扛,这个剪刀差只会越拉越大。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 TheNewStack 阅读全文 →