英国政府排查潜在网络暴露风险，PHP漏洞引发全球紧急修复

1. 核心事实剥离

• 事件本质：全球政府与企业（含Amazon）因PHP语言中由AI工具发现的数十年老漏洞而紧急修复，英国NCSC正排查自身在线服务暴露面，并敦促公共与私营机构立即打补丁。
• 交易价值判定：trade — 该事件直接冲击网络安全的防御性开支预期与科技供应链的运营风险定价，存在明确的板块再定价窗口。

2. 深层动机与博弈 + 关键不确定性

• 动机/博弈：研究机构（Calif、Wiz）用AI工具批量审计存量代码，显著降低了“老代码漏洞挖掘”的边际成本，这打破了“旧系统=低风险”的默认假设。政府的快速响应表明其在网络威慑与公共服务连续性上面临更高政治成本。

-