创作者写的节目说明

最近的互联网安全圈，可能是程序员最睡不安稳的一段时间。

PHP 高危漏洞突然曝光，全球网站连夜打补丁；原本被认为难以利用的老漏洞，被 AI 组合成了真正可用的攻击链；从无人机、游戏主机到 NAS 和网络设备，各种安全事件接连发生。更让人不安的是，AI 不仅正在帮助安全研究人员发现漏洞，也在让网络攻击变得越来越容易。

当漏洞的发现速度和利用效率被 AI 大幅提升，互联网过去几十年建立的安全防御体系，还能跟上吗？

这期节目，我们从最近引发广泛关注的 PHP 高危漏洞聊起，复盘一次漏洞提前披露引发的全球应急事件：为什么有些企业几个小时就能完成修复，有些网站却只能选择直接下线？一个存在多年的老漏洞，为什么直到 AI 介入才突然变得危险？长期积累的技术债，又为什么会在一次安全事件中集中爆发？

我们还聊到了 AI 自动挖掘零日漏洞、攻击链组合、开源项目的安全维护，以及 AI Agent 在安全测试中可能出现的失控行为。从 OpenAI 的安全实验到 Hugging Face 的意外遭遇，从云服务商的 WAF 防护到越来越成熟的本地攻击模型，AI 正在同时改变攻击者和防御者的能力边界。

而这场变化远远不止发生在服务器上，家里的 NAS、路由器、智能门锁，乃至那些早已停止更新的 IoT 设备，都可能成为新的风险入口。与此同时，AI 语音克隆、自动拨打电话、实时伪造人脸等技术，也正在降低电信诈骗和身份冒用的技术门槛。

所以，今天的问题是，如果未来任何人都可以借助 AI 发现和利用漏洞，那么我们该如何重新理解网络安全？

【本期主播】

朱峰：「津津乐道播客网络」创始人，产品及技术专家。（微博：@zhufengme）
某高老师：「科技乱炖」主播，资深运维专家，互联网和 IT 行业从业20 年，现任某互联网安全公司高管。（微博：@某高老师，Blog：某高老师 – 人间观察）
高春辉：「科技乱炖」主播。“中国互联网站长第一人”，科技、互联网领域的连续创业者。（微博：@高春辉，微信公众号：老高的互联网杂谈）

【制作团队】

后期 / 卷圈
封面 / 姝琦
运营 / 卷圈
监制 / 姝琦
产品统筹 / bobo
场地支持 / 声湃轩北京录音间

【联系我们】

希望大家在听友群和评论区多多反馈收听感受，这对我们来说十分重要。欢迎添加津津乐道小助手微信：dao160301，加入听友群。

【关于「科技乱炖」】

由多名资深从业者主持的科技点评播客，以实际工作中积累的经验为基础，结合实际，把近期科技热点变成犀利、独到、深刻的独家观点。

【关于「津津乐道播客网络」】

在一派纷繁芜杂里，我们为愉悦双耳而生。科技、教育、文化、美食、生活、技能、情绪……严肃认真却不刻板，拒绝空泛浮夸。与专业且有趣的人携手缔造清流，分享经历，传播体验，厘清世界与你的关系。

收听平台

联系我们

本节目由「声湃 WavPub」提供内容托管和数据服务支持。

AI 看点

本期看点

AI 从整集转写里归纳的，不是节目方的宣传语

最值得听的

每431个零日漏洞约只有1个在野外被真正利用，漏洞总量翻倍不等于每个系统都危在旦夕。

别处听不到的

主播亲历PHP漏洞之夜：从饭局冲回停车场取电脑，先关WAF再等补丁，第二天才敢升级。

最打动人的

日本开发者把PHP 5.x内核单独拿出来做最小化补丁，救活大量老网站。

AI 推荐理由

为什么值得听

AI 读完整集转写后给出的推荐理由

一个9.2分的PHP漏洞，让全球程序员连夜打补丁，日本便利店点餐支付直接停摆。三位主播里有人从饭局冲回停车场取电脑，有人等到第二天才敢升级。节目把漏洞从2004年被发现、2024年被确认到2026年被AI组合成攻击链的来龙去脉讲清楚，还聊到AI如何同时帮黑客找漏洞、帮开发者自动修PR，以及普通人该怎么挑路由器、怎么防AI语音诈骗。

AI 概要

本期概要

由 AI 从整集转写生成，是创作者说明之外的补充

2026年10月，PHP一个9.2分漏洞因安全研究员提前泄露细节引发全球恐慌，日本部分支付系统停摆。节目从零日漏洞、CVE、CVSS等基础概念讲起，复盘该漏洞从2004年被发现、2024年被确认到2026年被AI组合成攻击链的全过程，并讨论AI如何同时降低攻击门槛和提升防御效率。主播结合自身打补丁经历，谈到开源与闭源安全性的反转、漏洞数量翻倍但野外利用率仍低、Rust等内存安全语言的前景，以及证书私钥种子过短、AI语音诈骗、IoT设备更新难等现实风险，最后给出普通用户和大企业的防御建议。

AI 识别的章节

章节

点一章从那里开始播 · 与上面创作者标的时间点各自独立