📖 AI 总结

AI在安全审计中的角色正从辅助工具转变为关键发现者。文章披露，安全公司Calif借助OpenAI的模型对PHP内核进行审计，在数天内发现两个严重内存管理漏洞，合称PHP2Shell，官方评分9.2，影响可追溯至十多年前的PHP 5.4版本，攻击者无需登录即可远程控制服务器。漏洞公开后，芬兰、荷兰、法国、德国等多国政府及多家机构被迫预防性下线网站。值得注意的是，该漏洞早在2004年就被触及，2020年有人提交报告却无人理会，原因在于利用成本过高，形成所谓“靠攻击者疲惫来保证安全”的状态。AI将漏洞发现与验证的成本从顶尖团队数月压缩至一人一周甚至数小时，使大量被搁置的老漏洞重新成为现实威胁，也意味着防守方修补系统的时间窗口正在急剧缩短。