找洞变便宜了，为什么打补丁还是这么慢？AI 一周挖出全球 PHP 致命漏洞，3250 万台服务器还在裸奔：

大白话简单说，今年 10 月 PHP 出了两个非常严重的漏洞，代号 PHP2Shell，影响所有版本。安全公司 Calif 和 Wiz 分别用 GPT-5.6 Sol、Gemini 4 Argon 这类商用模型加自家智能体去审计代码，几周内就独立找到了同一类问题——Wiz 说一个研究员一周干完了过去顶级团队要几个月的活。但真正出问题的是后面：补丁还没发，概念验证视频先泄露了，AWS 在凌晨就抓到多个可用攻击，Chainguard 提前六小时推了修复镜像，PHP 官方被迫提前一天发补丁。一周后仍有约 3250 万个服务跑着受影响版本。

对你意味着写 PHP、运维服务器、做安全的人要立刻自查版本；对关注 AI 安全的人来说，这是一堂「AI 加速攻防不对称」的活教材。