AI 让持续交付的赌注变得更高了
Brad Oyler 回顾了极其惨烈的一周：PHP2Shell（两个 9.2 分的 PHP 远程代码执行漏洞）、Node2Shell、可被猜解的 eMudhra 证书颁发机构密钥、Plex2Shell，以及被投毒的 LiteLLM 发行版——并指出 AI 既加速了漏洞发现，也加速了漏洞武器化。在 FIRST 预计 2026 年 CVE 将达到约 6.6 万个（去年约 4.8 万个）的背景下，他认为决定胜负的已不是谁先知道漏洞，而是谁能最快发布修复。因此持续交付从效率工具变成了安全能力：补丁与利用之间那一两天的窗口，就是全部战场。
报道来源
- Hacker News (AI)2026-10-23 21:53