行业动态普通
PHP2Shell 漏洞事件:AI 正在迫使 40 年技术债被清偿
原始标题:AI is forcing us to pay off 40 years of technical debt
内容摘要
IEEE Spectrum 报道 PHP2Shell 漏洞:受 OpenAI 赞助的 Calif 团队借助 AI 工具,把 2024 年上报的 PHP 越界内存 bug 变成可在服务器上执行任意代码的漏洞,影响 WordPress、Drupal 等大量网站,NASA、Wikipedia、白宫网站也在风险范围内,PHP Foundation 在补丁发布后避免了实际攻击。