GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞

OpenAI 和 Google 的 AI 模型发现了一个严重的 PHP 漏洞，可能影响全球数百万个网站。

GPT-5.6 Sol 在 Patch-the-Planet 计划中追踪到了该漏洞。OpenAI 称这是“近期记忆中影响最深远的安全问题之一”。该模型在攻击者之前发现了这些漏洞，为开发者和安全厂商争取到了应对时间。现在，服务器运营者可以使用 GitHub 上的工具检查自己的 PHP 版本是否受到影响。

安全公司 Wiz 也独立发现了相同的漏洞，它使用了自家的 Wiz Atlas 平台，以及 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol。据 Wiz 称，Gemini 4 Argon 在发现漏洞、开发利用代码、构建攻击检测机制以及验证补丁方面尤其有用。

AI 降低了攻击者的门槛

Wiz 解释说，以前，针对某个特定 PHP 安装环境的漏洞利用代码，需要投入大量精力才能适配其他版本和配置。大型语言模型消除了这一障碍，因为它们可以自动调整漏洞利用代码，以适配不同的 PHP 版本、配置和内存布局。该公司写道：“这显著降低了针对不同部署环境大规模发起攻击的门槛”，并补充说，“曾经看起来不切实际的漏洞利用，如今成了可行的攻击目标。”

这项修复历时两个月，经过五个阶段协调完成，参与方包括 PHP 开发者、Wiz、Cloudflare，以及 CISA 和白宫等美国机构。OpenAI 正将这一流程作为可重复使用的框架，供未来由 AI 驱动的安全漏洞发现工作参考。

该公司预计，类似 PHP2Shell 漏洞这样的发现“在未来几个月将大幅增加”，但也警告说，发现漏洞的同一套 AI 能力也可能帮助攻击者。这一发现也为一场持续数月的争论添了新例，争论焦点是 AI 模型在网络安全攻防中的能力。

没有炒作的 AI 新闻——由人工精选

订阅 THE DECODER，即可享受无广告阅读、每周 AI 简报、每年六期独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权限。