治理与安全
AI发现了一个PHP关键漏洞，而更大的失败始于2024年
原标题: AI发现了一个PHP关键漏洞，而更大的失败始于2024年
📋总体概括
AI工具发现了一个PHP关键漏洞（PHP2Shell），但真正的失败在于漏洞处置流程：Chainguard与相关方之间的漏洞披露禁运（embargo）争议引发混乱，部分网站运营者不得不在等待期间主动下线服务。事件暴露出开源供应链中漏洞协调披露机制的陈旧与低效，AI发现漏洞的速度已远超人类社区协调修复与发布补丁的组织能力，形成新的安全时间差风险。
⚡关键信息
- ▸AI发现了一个名为PHP2Shell的PHP关键漏洞
- ▸Chainguard与相关方围绕漏洞披露禁运流程产生争议
- ▸部分网站于周三主动下线服务，等待修复与披露安排
- ▸事件的更大失败被追溯至2024年就已开始的处置流程问题
- ▸事件凸显AI发现漏洞速度与人类协调披露机制之间的落差
🔥犀利点评
标题已经把话说透了：AI找到漏洞不是新闻，2024年就开始崩坏的人类协调流程才是。PHP2Shell + embargo之争本质上是一个古老问题——封闭式协调披露在AI时代已经彻底失灵。当机器几小时就能挖出RCE级漏洞，几家安全公司还在用邮件列表和90天禁运期玩秘密游戏，结果只能是运营者被吓到直接拔线下站。开源供应链的漏洞响应机制，到了必须重写的时候。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 TheNewStack 阅读全文 →