藏了十几年的漏洞，AI 用一周挖了出来

美国国家安全局罕见喊话：网站来不及打补丁，干脆先下线。这相当于消防队喊“火太大，人先撤”。

这颗雷是 AI 挖出来的。安全公司 Wiz 用自家工具和 Gemini、GPT-5.6 Sol，三天就从异常走到实弹演示。单个研究员一周干完一个世界级团队几个月的活。

漏洞藏在 PHP 里，全球七成网站靠它跑。它从 2004 年的 PHP 5 就埋着，评分 9.2，满分才 10。攻击者不用账号密码，就能让服务器执行任意代码。

AI 排了雷，也装上了引信。以前利用难度高，人工重写成本大。现在大模型能自动适配不同版本和配置，跨目标攻击的门槛一下被踩平了。

开源项目人手没变，AI 挖洞却越来越快。这道剪刀差越拉越大，互联网的安全模式迟早得重写。