爱范儿· 张子豪·· 2 天前精选AI 评分88
PHP 爆出 PHP2Shell 高危漏洞，AI 协助发现但修补长尾难覆盖
PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
AI 导读
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击可在应用代码运行前触发。
推荐理由
梳理 PHP2Shell 漏洞从泄露到修复的完整时间线，并对比 AI 在漏洞发现中压缩验证时间与人类判断方向的分工。
来源：爱范儿 · ifanr.com