AI 找漏洞的速度,已经追上你修漏洞的速度:存量系统的账,黑客先算完了

你 2019 年找人做的 PHP 官网和商城，五年没动过一行代码。你不太担心，理由很朴素：就我这点流量，谁闲得没事打我？

这个理由过去成立，因为扫描一次系统的成本比你的系统还贵。这个前提，上周被几条新闻一起拆掉了。

一、找漏洞，从手艺变成了流水线

先看 OpenAI 11 月 4 日公开的技术报告。他们用自动化管线扫 Linux 内核：2308 个疑似问题进去，1724 个动态复现，948 个可以直接利用的本地提权漏洞出来——同一套跑法，上一代模型只找到 166 个。整轮 API 成本约 121 万美元，摊到每个可用漏洞约 1279 美元。

1279 美元是什么概念？国内一次正规渗透测试报价从数万起步，周期按周算。现在一个国家级代码库的漏洞，量产成本被压到了一个人一天的工资。

再看另一份数据：GPT-6 Cyber 在 Firefox 里挖出 81 个此前未知、被 Mozilla 定为高危的漏洞。Mozilla 的人自己都说，Firefox 已经是被审查得相当充分的代码库之一，还是没躲住。

这里有个反常识的结论：你的系统安不安全，以前取决于你防得多好；现在取决于攻击者愿不愿意花这 1279 美元。而"值不值得打"这个判断，已经轮不到你做了。

二、PHP2Shell：老代码的债，利息突然变高了

IEEE Spectrum 在 11 月 5 日报道了一个叫 PHP2Shell 的研究：AI 用在存量代码上时，发现旧漏洞的速度已经超过了修复的速度。翻译一下——你修不过来的。

这对 PHP 系统尤其扎心。存量 PHP 项目普遍有几个特征：老框架版本、十几年没人维护的第三方插件、当年从网上抄来拼起来的代码。这些代码在人类安全工程师眼里是"懒得看"，在 AI 眼里是"批量出货的原材料"。

过去我们说技术债，意思是"早晚要还的账"，好歹利息是零——放着不动，风险不变。AI 改变了定价方式：技术债头一次变成了负资产，放着不动，敞口每天都在变大。

市场已经闻到味了。IDC 预测，中国 AI 安全收入将从 2025 年的 44.1 亿元增长到 2030 年的 340.3 亿元，年复合增速约 50.5%。这些钱流向哪里？相当一部分会流向"用 AI 给存量系统做审计"这个环节。

三、防御侧其实先拿到了武器

别急着焦虑，这轮变化对防守方有个好消息：工具先到了防御侧手里。

OpenAI 对 GPT-6 Cyber 的开放策略很说明问题：不对公众开放，只给审核过的安全研究客户，默认启用 IP 白名单，还专门做了边界测试——在任务周围放诱饵目标，模型 99.93% 的时间停在授权范围内。Mozilla 拿到的 81 个漏洞里，部分补丁已经上线。

所以这波能力对中小企业的意义，不在"去买个模型"，而在"去买个服务"。安全服务商用这类工具做审计，边际成本在塌方，未来一两年的安全体检价格，大概率比现在便宜而不是贵。趁价格洼地做一次体检，是划算的。

四、可抄的落地清单

三件事，按顺序做：

1. 先盘家底（一天能做完）。列出你所有对外的系统——官网、商城、小程序后台、API——每一项标注最后一次修改时间。重点圈出 24 个月以上没动过的。盘完你会发现，"我们对系统心里有数"这句话多半是错觉。

2. 买一次审计，不买年框。找服务商做一次 AI 辅助的代码安全审计，先单次、出报告的那种，不用一上来签年度合同。拿到报告按 P0、P1 分级修，P0 是能直接拿数据的洞，先堵这些。

3. 最低安全配置三件套。改掉默认后台路径和弱口令；把还在用的框架、插件升到当前版本；数据库每日备份且备份异地存放。这三件事不花钱或者花小钱，能挡掉相当大比例的低成本攻击。

如果你有长期外包的服务商，可以加一条：要求新交付的项目附上 AI 审计报告，把这条写进验收标准。今天起交付的系统，没理由不比五年前的干净。

写在最后

十年前，小系统安全靠的是"没人看得上你"。以后，这条护城河没有了——扫描是批发价，攻击是选择题。

好消息是，防守方的工具降价比攻击方更快。差的只是你有没有把"给老系统做一次体检"排进这个月的待办。

你家有几个两年没动过的对外系统？评论区报个数；想聊聊体检怎么做，后台留言。

---

*数据来源：OpenAI 技术报告《A thousand fewer paths to root》（2026.11.4）、GPT-6 Cyber 发布说明（2026.11.6）、IEEE Spectrum《PHP2Shell》报道（2026.11.5）、IDC 中国 AI 安全市场预测（财联社/21 经济网转引，2026.11.6）。*