David Maynor 用 10 条 AI 提示词复盘 PHP 远程代码执行漏洞应急响应

安全研究员 David Maynor 公开 10 条 AI 提示词，复盘 2026 年 10 月两个 CVSS 9.2 PHP 远程代码执行漏洞应急响应中的 36 小时混乱。工作流严格区分已确认、已报道和仅声称的信息状态，并通过 AI 交叉验证不同来源。提示词还用于追问漏洞是否已被利用、暴露范围、配置缓解方案及 Windows 是否受影响。