北京
一個高危WordPress漏洞的發現成本，竟然不到一頓外賣——安全研究真的要被AI接管了嗎？
據報道，在一次多智能體安全研究實驗中，GPT-5.6出色地鎖定了影響廣泛使用的WordPress平臺的一個預認證遠程代碼執行漏洞，編號CVE-2026-63030。從啟動掃描到完成初步發現，整體消耗的算力成本僅約為25美元。這一消息迅速在安全圈引發熱議，也讓外界重新審視AI在漏洞挖掘中的真實戰力。
不過，AI發現漏洞僅僅是個開始。后續真正棘手的工作才剛展開：研究人員需要反復驗證該漏洞是否可穩定利用，逆向梳理完整的攻擊鏈條，并同WordPress安全團隊協調進行負責任的披露。這些傳統安全研究中的核心環節，依然高度依賴專業人員的經驗與判斷，遠非一次自動化掃描所能替代。
AI輔助安全審計的模式，正被越來越多的安全團隊所采納——先用AI規?；瘨呙璐a中的潛在缺陷，再由人類研究員進行深度研判。這種協同方式有望大幅縮短高危漏洞從存在到被發現的時間窗口，同時也對披露協調機制提出了更高要求：如何確保漏洞信息在修復前不被濫用，仍是一道需要人工把關的防線。
對于普通WordPress用戶而言，無論漏洞由人還是由AI發現，保障安全的主動權始終握在自己手中。及時更新插件與核心程序、關注官方安全公告、定期檢查站點運行狀態，依然是當下最實際、最有效的防護手段。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
