部落格 - OpenNHP

PHP2Shell 只需一個 HTTP 請求，OpenNHP 讓它永遠到不了。

AI 把存在十多年的 PHP 漏洞變成了影響大半個網際網路的認證前 RCE。修補程式和 WAF 需要知道 CVE；OpenNHP 隱藏伺服器，讓攻擊永遠到不了 PHP。

OpenNHP 重返 IETF 黑客松 — 舊金山，2026 年 11 月 14–15 日。在 IETF 126 上沒有人攻破它。這裡介紹示範環境的新變化，以及如何參與挑戰。

開源自主 AI 滲透測試平台 Darkmoon 將矛頭對準了 OpenNHP 示範環境。在受 NHP 保護的主機上零發現。以下是它驗證了什麼，以及沒有驗證什麼。

一個月的公開測試，一場聚集眾多高手嘗試攻破它的黑客松——OpenNHP 依然屹立不搖。IETF 126 黑客松會議的簡報與結果現已公開。

AI 發現漏洞的速度已超過人類修補的速度。Glasswing 專案在一個月內發現了超過 10,000 個高危及嚴重漏洞，印證了可見基礎設施的時代正在終結。

2026 年 4 月，一款 AI 模型首次端對端地完成了 32 步的企業網路攻擊。英國 AI 安全研究所（AISI）、NCSC 以及多項 2026 年研究得出了一致結論：進攻性 AI 能力每 4 個月翻一番。這就是為什麼網路隱身是唯一理性的防禦。

本週兩款產品的發布——PentAGI 和 Claude Code Security——標誌著 AI 攻擊能力已可被任何人自由取得。結合兩年來的學術研究，它們印證了一個簡單的等式：如果你可見，你就是脆弱的。