AI前沿 本周要引发混乱的那个 PHP 高危漏洞，是用 GPT-5.6 Sol 挖出来的。

同一天 Vercel 在官方补丁之前就上了防火墙级缓解，部署流量自动受保护，这层 WAF 已拦下对 PHP 源站的攻击。

工具压下去的是发现成本，不是防守成本。Levie 说攻防两边都会用 agent，agent 能逐行读代码、扫全量日志，这个循环烧掉的 token 可能是想象规模的 100 倍以上。

防守工作量按全量算，不按抽样算。发现侧便宜到让漏洞无处藏，防守侧成本反而往上。

边界得留着：这条推文没给漏洞编号和影响范围，100 倍是判断不是实测。

该盯的不是模型能挖多深的漏洞，是从公开到补丁上线这段时间谁先动手。只有掌握部署层的平台方做得到。