ai进化到现在 是不是又要进入大裸奔时代了

linhaolin1

这次php漏洞 问了一圈认识的程序员，都说没法修，基本都打算躺平了 祈祷没有黑客打进来

处男鉴黄师

啊？更新php版本不就行了吗

カドモン

升版本就行了

现在的问题是，攻防双方消耗成本悬殊

以前脚本小子拿的都是现成的 nday，现在可能人用 agent 自己就能搞出来个 0day

php2shell  这种，以前要么就是有人在偷偷挣钱，要么就是一些狠活儿团队的武器库，现在嗷一声就放出来了

Mikumiku831

啥叫没办法修 不就是自己懒吗
官方已经给php-8.2以上版本做推送版本更新 更新版本就是
7.4到8.1 github官方有补丁包
更往下的版本陆续都有社区出补丁
再不济弄些web waf也可以拦截规则，或者临时修改配置文件也能缓解漏洞影响，当时该oom还是oom
鬼子那么烂的IT 据我所知都是临时关了12小时站点就处理好了

Kenkeneed

现在才到哪，以后病毒集成ai自动进化

johnnycz

你问的一圈都是什么人啊

飞剪号

Mikumiku831 发表于 2026-10-24 10:33
啥叫没办法修 不就是自己懒吗
官方已经给php-8.2以上版本做推送版本更新 更新版本就是
7.4到8.1 github官方 ...

8.1和更低的包要自己编译，然后社区给的包你敢信吗，万一有投毒呢？本质是技术债终于要还了，要么跟上要么完蛋

御众师

飞剪号 发表于 2026-10-24 11:13
8.1和更低的包要自己编译，然后社区给的包你敢信吗，万一有投毒呢？本质是技术债终于要还了，要么跟上要 ...

所以为啥要用低版本php啊

koakon

现在AI编程技术都很成熟了。应该就问为啥还要用低版本PHP？

larry1

马农基本上都是得过且过。
尤其安全问题，不出事就没事。
不过现在都AI了。。既然黑客可以用，打补丁也可以用AI吧？
或者用官方补丁应该也不算太难。
纯粹不想花时间干而已。因为安全方面的东西是没有收益的。

Mikumiku831

飞剪号 发表于 2026-10-24 11:13
8.1和更低的包要自己编译，然后社区给的包你敢信吗，万一有投毒呢？本质是技术债终于要还了，要么跟上要 ...

自己要一直用低版本那还说啥呢
而且我寻思人工跟AI一起对比下官方的补丁跟源码 判断社区有没有投毒还是不难的吧
反正我们22号已经给客户提供了php-7.1的补丁了  今天还在研究Php5.6

gammatau

与时俱进 你让AI给你写个PHP5的补丁呗

广东

larry1 发表于 2026-10-24 11:21
纯粹不想花时间干而已。因为安全方面的东西是没有收益的。

安全没有正收益但是不安全会有巨额负收益啊，觉得无所谓何不关了网站？

jojog

难道之前就不是裸奔吗

larry1

广东 发表于 2026-10-24 11:40
安全没有正收益但是不安全会有巨额负收益啊，觉得无所谓何不关了网站？

打工人平时开发需求改bug都改不过来。至于网站被攻击，那关我啥事

广东

larry1 发表于 2026-10-24 12:45
打工人平时开发需求改bug都改不过来。至于网站被攻击，那关我啥事

你这话说的。这显然只是收益与你一个打工的无关，而非没有损失。运营的网站被人攻破挟持，怎么看都是运营方重大的损失，甚至会有法律责任。

木谷高明

以前攒几个周的漏洞使用链，现在AI十几分钟就跑通了。

mitzvah

本来就是大裸奔，你又不知道有多少零日漏洞在美国政府手里，现在好了，大家都有1017，攒几个集群；几千个代理对关键项目猛跑，国家重要基础设施面不比以前安全多了

mitzvah

飞剪号 发表于 2026-10-24 11:13
8.1和更低的包要自己编译，然后社区给的包你敢信吗，万一有投毒呢？本质是技术债终于要还了，要么跟上要 ...

有了代理还怕啥编译？以后常用软件都是自己用静态工具建索扫一遍可疑代码，沙盒里dap调试一遍安全性后直接构建编译了

mitzvah

我现在手机上的解压app漫画app都是自己让代理现搓的，无广告速度快，完全本地

要是ai出现前的远古，看到构建觉得难搞，现在本地大模型都能按文档轻松跑通构建了，还有比这更安全的吗