PHP2Shell 漏洞凸显 AI 时代 40 年技术债务危机

PHP2Shell 漏洞使 NASA、Wikipedia 等网站面临数据泄露和恶意代码风险，暴露了遗留软件的深层问题。OpenAI 赞助的独立审计中，AI 工具帮助研究员在两周内利用内存错误实现任意代码执行，将 PHP2Shell 从普通 Bug 升级为高危漏洞。专家指出 AI 在漏洞挖掘和修复推理中作用显著，但正式验证工具仍需完善，且当前补丁依赖 LLM 生成代码和证明，证明检查仍需人工。