IEEE 發布了關於 PHP2Shell 漏洞與 AI 技術債的報導

《IEEE Spectrum》雜誌發布了一篇關於自動化對程式碼庫影響及累積架構問題的報導。此次分析的起因是 PHP2Shell 關鍵漏洞，該漏洞允許攻擊者在運行易受攻擊 PHP 版本的伺服器上執行任意程式碼。

此問題影響基於 PHP 8.0 和 8.1 的基礎設施。專家指出，大規模使用生成式工具來編寫和重構程式碼，加速了新攻擊向量的出現，並暴露了舊函式庫與框架中累積數十年的技術債。

社群也在 Hacker News 平台上積極探討該事件及技術細節。新的自動化方法正迫使企業重新審視其針對舊系統的安全防護策略。