AI挖出藏了十几年的底层PHP漏洞，网络安全也回不去那个旧时代了
文章记述了PHP两个CVSS高达9.2的远程代码执行漏洞（CVE-2026-109618/619）泄露引发全球网络安全危机的过程：因漏洞信息提前泄露、攻击演示视频误发，全球被迫在补丁发布前的16小时窗口内紧急防御，多国政府网站主动下线。OpenAI随后认领该漏洞由GPT辅助发现。作者详解了两个漏洞的原理：use-after-free和内存耗尽时的紧急中断处理缺陷，并指出AI使漏洞挖掘成本骤降，过去埋藏二十年的漏洞如今两天就能被发现，开源基础软件缺乏资金维护的问题在AI时代被急剧放大。
