行业动态
dev.to ·
@Sammi De Blas
AI 让发现漏洞变便宜，但没让修复变便宜
文章称 2026 年 10 月 21 日 PHP 出现两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2），合称 php2shell，代码已存在十余年，借助 AI 辅助被发现；Cloudflare 确认遭活跃利用，部分英国与欧洲政府站点、Wikipedia 和 Internet Archive 预防性下线。作者据此论证 AI 降低了漏洞发现成本，但修复与响应仍是瓶颈。相关事实引自 fortune.com，需以官方公告核实。
AI推荐理由 以 PHP 高危漏洞 php2shell 为例讨论“AI 降低发现成本、修复仍昂贵”的产业影响，观点有讨论价值；但核心事实转引自 fortune.com，文章为二手评论，CVE 编号与细节需以官方公告核实。
66
正文
当前仅保存了标题或简介；并非所有来源都提供正文，可通过下方原文链接查看。