说“还用PHP的人活该”的人才最危险
「PHPなんて使ってるやつが悪い」と言っている輩が一番危ない(忠实译意:说“还用PHP的人活该”的人才最危险)
AI 导读
Qiita 作者撰文反驳 PHP2Shell 事件后“该怪用 PHP 的人”的言论,认为事件真正标志是 AI 已能把 C/C++ 运行时休眠的内存漏洞快速武器化。作者梳理的时间线称,这一缺陷(CVE-2026-109618 / CVE-2026-109619)2024 年已被 PHP 核心开发者察觉但找不到攻击路径,2026 年夏安全研究者借助 GPT-5.6 Sol 等模型的源码分析将其变成可用的远程代码执行攻击链,另一家大型安全公司也用 AI 智能体独立发现并验证,10 月攻击链信息泄露后 PHP 提前一天紧急发版。