安全专家：这个 PHP 漏洞并没有那么容易利用

针对近期引发广泛关注的 PHP 漏洞，有分析指出其实际利用难度远高于 Log4Shell、Heartbleed 等历史漏洞，GitHub 上流传的数千个 PoC 均无法在原生 PHP 实例上生效。多数所谓利用链依赖 LFI 等前置缺陷，甚至由 Claude 等 LLM 生成的脚本会先篡改测试服务器制造漏洞。作者认为，LLM 并未如预期般自动补齐漏洞利用能力。