IEEE Spectrum 谈 PHP2Shell 漏洞：AI 时代网络安全的一次预警

IEEE Spectrum 报道 PHP2Shell 漏洞，该漏洞影响 NASA、维基百科、白宫等运行 WordPress 或 Drupal 的网站，可读取敏感数据并在服务器上执行恶意代码，研究人员发现后报告 PHP 基金会并在被利用前完成修补。哥伦比亚大学 Suman Jana 认为，利用该漏洞需要大量繁琐的具体推理，AI 在这方面表现良好，但并非能独立完成；他提到 Anthropic 在 10 月 22 日发布的新工具可让 LLM 生成补丁并由 LLM 生成正确性证明，只有证明检查器由人保证。约翰斯·霍普金斯大学的 Matthew Green 则判断，在出现更严重事件前各方不会真正投入修复。