PHP2Shell：AI让漏洞利用从周变分钟
Is this the new cyber normal?
上周，PHP 爆发了影响互联网 70% 站点的 PHP2Shell 远程代码执行漏洞，导致全球恐慌。Calif 和 Wiz 等安全团队利用 GPT-5.6 Sol 和 Gemini 4 Argon 等前沿 LLM 快速构建了利用代码，将漏洞发现到被利用的时间从数周压缩至数小时。与此同时，eMudhra 因私钥质量极差被迫退出证书业务，Railway 遭遇针对 AI 推理平台的环境变量窃取，GitLab 也接连曝出最高严重等级的 RCE 漏洞。这次事件表明，在 AI 的加持下，安全补丁发布的瞬间可能就是攻击开始的时刻，传统的漏洞响应机制正面临前所未有的挑战。
因为 LLM 的存在，从“听说某个项目存在严重的 RCE 漏洞”到“出现针对该漏洞的复杂、自动化的协同攻击”，时间已经从数周或数月缩短到了数小时甚至数分钟。