PHP潜伏22年致命漏洞遭AI两天内武器化，引发大规模网站安全危机

📋总体概括

安全研究员斯特凡·埃塞尔2004年披露的PHP CGI参数注入漏洞，潜伏22年未被重视。随着AI工具普及，攻击者能在两天内自动构造并规模化利用该漏洞，导致大规模网站被攻击：读取密码、窃取数据库、接管服务器。事件被称为有史以来最大的互联网安全威胁之一，凸显长期未修复的存量缺陷与AI降低攻击门槛叠加后的危机。