AI 到处挖漏洞一整年，终于给人类爆了个大的

📋总体概括

10月21日晚，芬兰、荷兰、法国、德国等多国政府及机构网站预防性下线，原因是PHP被披露两个高危漏洞，合称PHP2Shell，攻击者无需登录即可远程控制服务器。PHP是全球约七成可识别后端网站的语言，影响范围极广。而这两个漏洞最先由AI发现，据公开报道是首次AI挖出的漏洞导致多国政府同日关站，标志着网络安全中「漏洞靠攻击成本高而安全」的隐性规则被打破，AI开始实质性改变漏洞挖掘的攻防格局。