PHP2Shell 漏洞恐慌 48 小时：志愿者 Ondřej Surý 打包补丁 спас互联网，AI 发现漏洞成新常态
全网恐慌48小时，拯救互联网的却是一个“无名之辈”
AI 导读
10 月 21 日 PHP 被曝出两个 CVSS 9.2 的远程代码执行漏洞，Wiz、Calif 和 OpenAI 的研究人员借助 AI 发现，Chainguard 用 AI Harness 和一个前沿模型以简单提示词找到同类漏洞，漏洞信息在补丁发布前泄露，Cloudflare 两小时内观测到数十万次攻击尝试。
推荐理由
文章梳理了 PHP2Shell 漏洞从 AI 发现、信息泄露到志愿者 Surý 提前打补丁的全过程，并借专访指出开源维护长期投入不足的结构性问题。