网安黑色星期五

今天, 人工智能已经在包括计算机在内的多个领域大放异彩, 但与此同时, 互联网的底层的却依旧是草台班子.

世界上没有绝对的安全, 但相关问题的密集的爆发可以说明一些问题, 那就是现代互联网与软件工程实践已经落后了, 其非常脆弱, 就是一座草屋子, 只要有人过来踢一脚就会倒. 现在有很多人喜欢抱怨 AI 生成的代码质量低下, 但与此同时, 这些“工匠”打造的老代码们却也是漏洞百出.

CVE-2026-109618, CVE-2026109619, CVE-2026-99999, eMudhra…. 这些才是现代互联网的真实写照.

今晚10点, PHP 将会发布修复, 但老版本早已超过了维护周期, 我愿称这段时间为“网安黑色星期五”. 很难想象明早起来我们会看到多少被“开源”的大公司业务代码与敏感数据.

现代互联网本质是“奴工”理论下的产物, 并不像社会上的大部分人所想的那样高不可攀, 随便拉个小学生培训一下都能做, 但, 代价呢?

纸糊的互联网, 终于要被戳破了.