PHP 漏洞 PHP2Shell 公开前后 96 小时复盘,作者判断 AI 将引发老代码漏洞集中爆发
作者梳理 PHP2Shell(CVE-2026-109618、CVE-2026-109619,CVSS 9.2 分)公开前后 96 小时时间线,指出漏洞虽由 GPT-5.6 Sol 提前两个月发现并秘密修复,但攻击者在公开前就已动手,公开后攻击尝试涨到数百万次。
推荐理由:作者梳理了漏洞公开前后 96 小时的时间线和各方矛盾说法,并引出 AI 降低攻防门槛的行业变化。
内容形态
正在发生的行业级变化:使用习惯迁移、能力涌现、社会影响与市场格局的观察。
24 条精选近 30 天 23 条共收录 567 条
作者梳理 PHP2Shell(CVE-2026-109618、CVE-2026-109619,CVSS 9.2 分)公开前后 96 小时时间线,指出漏洞虽由 GPT-5.6 Sol 提前两个月发现并秘密修复,但攻击者在公开前就已动手,公开后攻击尝试涨到数百万次。
推荐理由:作者梳理了漏洞公开前后 96 小时的时间线和各方矛盾说法,并引出 AI 降低攻防门槛的行业变化。
TrendForce 估算 2026 年 Q1 手机内存(8GB DRAM 配 256GB 闪存)合约价同比上涨近 200%,内存占手机物料成本比例从过去的 10% 至 15% 升至 30% 至 40%。
推荐理由:原文汇集 TrendForce 和 Counterpoint 的数据,解释了 AI 挤压手机内存供应的传导路径和回收 DRAM 传闻的可靠程度。
品玩分析认为,英伟达通过 Poolside 60亿美元技术许可加10亿美元投资、约129.3亿美元收购 Hugging Face、吸收 Essential AI 团队、谈判 Reflection AI 及与 Groq 约200亿美元技术许可安排,不到一年下注规模接近400亿美元。
推荐理由:文章梳理英伟达近一年约400亿美元交易布局,解释其从基础设施公司转向前沿模型实验室的组织逻辑。
央视3·15晚会曝光GEO(生成式引擎优化)乱象后,每日经济新闻对话中国信通院人工智能研究所安全治理部副主任呼娜英。她表示GEO兼具搜索优化延伸与信息干预双重属性,通过堆量、投喂、语料污染干预模型输出的行为会造成具有记忆残留和递归特性的语料污染,可能对生成式AI知识体系造成不可逆破坏。
推荐理由:信通院专家系统分析了GEO乱象的成因、语料污染的不可逆风险与模型方、平台方、服务商的责任边界。