爱范儿· 张子豪·· 14 天前精选AI 评分88
PHP2Shell 漏洞触发全球紧急修补，AI 协助发现与验证的角色复盘
PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
AI 导读
PHP 官方提前发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复 CVSS 9.2 分的两个漏洞 CVE-2026-109618 和 CVE-2026-109619（绰号 PHP2Shell），无需认证即可远程代码执行，欧洲多国政府和日本 pixiv、Niconico 等平台紧急下线维护。
推荐理由
原文梳理了漏洞发现过程与各团队角色，指出 AI 压缩的是验证时间而非发现方向，攻防时间窗口正在被重算。
来源：爱范儿 · ifanr.com