从周缩短到小时：AI 改写了安全补丁的时钟

📋 概述

2026 年 10 月第三周，PHP 两个被称作 PHP2Shell 的严重漏洞由安全团队用前沿模型挖出，波及面极广；同期 LiteLLM 今年第二次在 PyPI 被投毒，Railway 承认攻击者拿到了客户环境变量，GitLab 修了最高危漏洞，还有一批内核漏洞被发错邮件列表。作者在意的不是某个洞，而是：整家公司只有四个人时，这些活到底谁来干。过去「本周内打补丁」算合理计划，现在补丁一发布就有人把代理指向代码，从改动反推出漏洞并写出利用，几周的工作压到几小时，PHP2Shell 甚至在官方补丁可用前就已出现攻击。