AI 正迫使我们偿还 40 年的技术债
IEEE Spectrum 认为，PHP2Shell 是一个警告：AI 正在迫使人们偿还遗留软件中积累 40 年的技术债。这个 2024 年上报给 PHP 基金会的漏洞曾让包括 NASA、维基百科和白宫在内的网站面临风险；Calif 公司一名借助 AI 工具的研究人员在两周内就找到了把其中的内存越界漏洞变为任意代码执行的方法。补丁在攻击者利用之前发布，但文章警告，找漏洞如今远比修漏洞容易，这让开源防御者承受越来越大的压力。
报道来源
- Hacker News (AI)2026-11-04 11:52