漏洞末日与为何应资助开源项目

EFF 文章指出，AI 模型让发现漏洞变得廉价，10 月已有 13000 个新 CVE 提交，占 1988 年以来 NVD 收录总量的 3%。PHP 在 2024 年发现的漏洞因维护者无法确认可利用性而被搁置，2026 年 8 月被使用 OpenAI 和 Anthropic 最新模型的研究者重新发现并证明可被利用，可导致网站被接管、数据被窃取。