PHP新漏洞并非如传言般易受攻击

针对近期引发关注的PHP漏洞，Elias Taylor指出，尽管该漏洞确实存在，但并不像Log4Shell或Heartbleed那样容易被利用。目前GitHub上出现的数千个“概念验证”（PoC）脚本在原生PHP实例中均无法正常运行。作者认为，由于使用者过度依赖大语言模型（LLM）生成代码，导致大量虚假漏洞利用脚本传播。许多所谓的PoC依赖于极其苛刻的前提条件（如要求服务器本身已存在严重的文件包含漏洞），这并不能证明该PHP漏洞具有普遍的严重威胁。作者强调，这并非像Log4J那样的重大安全危机，公众对AI生成结果缺乏批判性评估反映了当前技术决策过度依赖AI的现状。

—— Elias Taylor , Hacker News