互联网「着火」那几天:AI 两天攻穿 WordPress,而有机构把密码设成 4——Wes Roth
Wes Roth 在事发约 3 小时后紧急录制:PHP 曝出两个无需登录即可远程执行代码的关键漏洞,NSA 建议下线待修,荷兰政府与多个欧盟国家关停网站;2024 年 57 天人工审计未果的攻击面,被 GPT-5.6 Sol 等模型加持的团队于 8 月 19 日发现、48 小时内攻穿 WordPress、10 月 21 日披露。另一半是印度证书商 eMudra:本应 16 位的密码被设成数字 4,浏览器信任链疑已失守 18 个月——先烂掉的是制度而非数学。他判断防御能力正随 Mythos/Project Glasswing 圈子化,中小企业与圈外机构最脆弱;文末附自保清单与「别只用 4」的密码忠告。