【AI 到处挖漏洞一整年，终于给人类爆了个大的】10月21日晚，如果你有在社交媒体冲浪的习惯，可能会发现一个奇怪的网站关闭潮：几乎是在同一时间，全球多个国家和地区的各种重要基础设施网站纷纷宣布临时关闭。

但这些网站其实都没有被黑，而是自己主动关掉的。原因是PHP的两个漏洞：PHP是世界上用得最多的网站后端语言。这两个漏洞被合称为PHP2Shell，攻击者不需要登录，就有可能远程控制整台服务器。

最先找到它们的，是AI。

这个由AI挖出来的漏洞真正宣告结束的，是网络安全里一条从没写进教科书、却一直在起作用的规矩：很多漏洞之所以安全，只是因为攻击它们太累了。

氪君领读1、幽灵漏洞复活PHP2Shell最反常的地方在于，它并不新，它甚至并不是昨天刚刚发现的。这个漏洞在PHP里躺了十多年，不止一次被人摸到了边，却一直没有人把它做成真正的攻击。

2、防守方的时间窗口OpenAI把发现漏洞到攻击者开始利用之间的这段时间，叫做「防守方窗口」。PHP2Shell的窗口原本有两个多月，一次提前泄露，就把它压缩到了几个小时。

详情请阅读：网页链接，本文来自“极客公园”，作者：张勇毅。