PHP2Shell 漏洞事件：AI 正在迫使 40 年技术债被清偿

导读

IEEE Spectrum 报道 PHP2Shell 漏洞：受 OpenAI 赞助的 Calif 团队借助 AI 工具，把 2024 年上报的 PHP 越界内存 bug 变成可在服务器上执行任意代码的漏洞，影响 WordPress、Drupal 等大量网站，NASA、Wikipedia、白宫网站也在风险范围内，PHP Foundation 在补丁发布后避免了实际攻击。