AI挖漏洞一整年，终于爆了个大的

国家信息安全漏洞共享平台对PHP一个远程代码执行漏洞给出9.2分综合评级，PHP当天提前发版，修两个高危漏洞。

这不是孤例。过去一年AI被大量用来扫代码找漏洞，效率高到让人不适应——找出来的速度已经超过修的速度。

同一批新闻里，微软在改OneDrive的同步底层，同步上限放宽到10万文件。工程复杂度只增不减。

我的观点是：AI把漏洞的发现成本压到接近零。防守方的瓶颈不再是发现，是排期、验证和上线。修复流水线快的人，才真的安全。

关注获得硬核观点。

#网络安全 #PHP #人工智能 #程序员 #开源