AI 迫使偿还 40 年技术债务：PHP2Shell 漏洞暴露遗留代码风险

AI 辅助安全审计发现 PHP2Shell 漏洞，暴露遗留软件多年技术债务，警示行业加快修补。该漏洞源于 2024 年报告的 PHP 内存错误，OpenAI 赞助的 Calif 团队借助 AI 工具将其转化为高危利用，PHP 基金会已发补丁。Anthropic 于 10 月 22 日发布新工具推进形式化验证，专家称修补自动化仍面临挑战。