最新PHP漏洞尚无有效利用方案，大模型催生大量虚假PoC

最新曝光的 PHP 严重漏洞目前尚无针对原生实例的可行利用链，GitHub 上公开的数千个概念验证（PoC）均无法直接利用成功。实测分析指出，大量方案是由开发者依赖 Claude 等大模型生成的无效脚本，往往必须预设目标服务器已存在本地文件包含等苛刻漏洞才能起效。这种现象表明，大模型在构建复杂漏洞利用链方面仍存在明显局限，且容易因生成逻辑同质化而对安全排查工作产生误导。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。