AI 前沿 · 每日整理
AI 把 PHP 旧崩溃变成危急漏洞：40 年技术债开始偿还
IEEE Spectrum 的深度分析讲了一个案例：PHP 语言底层的一个内存 bug 早在 2024 年就已上报，因为起初只会导致程序崩溃，长期未被重视。2026 年初，安全公司 Calif 在 AI 工具辅助下两周内找到把这个崩溃转化为任意代码执行的方法，漏洞由此升级为危急级别，4 名工程师花两个月赶制补丁，并在恶意利用出现前发布。受影响的是运行 WordPress、Drupal 等的网站，文中点名了 NASA、维基百科、白宫网站等。
背景
作者引述哥伦比亚大学研究者的判断：AI 不能独自完成这类工作，但能把非常具体、繁琐的推理做好，让顶尖专家产出更多，也让次顶尖者够到过去够不到的门槛；另一位研究者则悲观地认为，非要出一次真正的大事才会有足够的拨款治理。
影响
这个案例说明，AI 审计正在把沉睡多年的旧漏洞批量翻出来，补丁速度跟不上的组织会先承压；对开源项目维护者来说，审计与修复的节奏差，本身就是新的风险敞口。