从 Binance 到 PHP2Shell：AI 时代，Web 安全的防线亟需再定义
内容摘要
imToken 撰文指出，攻击者正绕开密码学与私钥，转而攻击员工终端、第三方安全产品、软件供应链等"信任链"环节：Binance 官方估算 10 月 30 日事件总影响达 63 亿美元、已联合冻结约 30 亿美元资产，攻击路径可能始于一名 DevOps 工程师笔记本被入侵；此前 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元资产失窃同样源于此类环节。Vitalik Buterin 10 月 22 日判断，AI 时代网络安全终局可能利于防守方但过渡期艰难，主张以形式化验证、最小化可信计算基（TCB）重构软件，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络安全等安全加固。文中提到的 PHP2Shell 两项高危漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露系借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球 2260 万至 3670 万个公网实例处于风险范围内。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Vitalik：网络安全终局利于防御但过渡艰难
以太坊联合创始人 Vitalik Buterin 在 X 平台发文称，他并未预测也不会预测网络安全防御能力将自动领先于攻击能力，尽管预计最终有望形成防御方占优的局面，但过渡过程将十分艰难。他指出，真正建立防御优势需要形式化验证、主动最小化可信计算基（TCB）等更深层的方法论转变，相关工作目前仍处于早期阶段；这也是他继续支持放缓或暂停相关技术发展的原因之一，并认为应将超过 GDP 的 1% 投入网络安全、生物安全及物理世界安全防护。
最新变化：imToken 撰文补充 PHP2Shell 漏洞的 CVE 编号、评分与受影响实例规模。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Vitalik：网络安全终局利于防御，但过渡期艰难
查看摘要与出处
PANews 10月22日消息，以太坊联合创始人 Vitalik Buterin 发文称，他不认为防御会自动领先于攻击，预计网络安全终局将有利于防御方，但过渡期会很艰难。他指出，"好人先于坏人在已发布软件中找到漏洞"并非防御占优的模式，需要形式化验证、大幅精简可信计算基（TCB）等方法论层面的转变，而这些转变才刚起步；这是他继续支持放缓或暂停的重要原因，并呼吁将超过 1% 的 GDP 投入网络、生物及物理世界的安全加固。此前 AI 系统在 PHP 中发现可接管服务器的漏洞，Nate Soares 认为该事件削弱了"防御领先攻击"的论点。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Vitalik：网络安全终局将偏向防御，呼吁投入超 1% GDP 加固安全
查看摘要与出处
深潮 TechFlow 消息，10 月 22 日，Vitalik Buterin 在 X 平台发文称，他并非预测防御会自动领先于进攻，而是认为网络安全最终将走向有利于防御的终局，但过渡过程会很艰难。他指出，让博弈真正偏向防御需要形式化验证、激进缩减可信计算基（TCB）等更深层的方法论转变，目前这些转变才刚刚起步。他表示这也是他对放缓或暂停 AI 发展持友好态度的重要原因，并呼吁将超过 1% 的 GDP 投入网络安全、生物安全和物理世界的加固。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Vitalik：网络安全最终有望转向防御优势，但过渡期将十分艰难
查看摘要与出处
以太坊联合创始人 Vitalik Buterin 在 X 平台发文称，他并未预测也不会预测网络安全防御能力将自动领先于攻击能力，尽管预计最终有望形成防御方占优的局面，但过渡过程将十分艰难。他指出，真正建立防御优势需要形式化验证、主动最小化可信计算基（TCB）等更深层的方法论转变，相关工作目前仍处于早期阶段；这也是他继续支持放缓或暂停相关技术发展的原因之一，并认为应将超过 GDP 的 1% 投入网络安全、生物安全及物理世界安全防护。
核对原文 ↗