OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞，GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞的，Wiz 则用自家 Wiz Atlas 平台配合 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现了同一批漏洞。
同一新闻，精选展示《OpenAI 披露 AI 发现 PHP 关键漏洞并协调修复》
来自 OpenAI 和 Google 的 AI 模型发现了一个可能影响全球数百万网站的关键 PHP 漏洞。
GPT-5.6 Sol 在 Patch-the-Planet 计划中追踪到了该漏洞，OpenAI 称这是“近期记忆中最具影响力的安全问题之一”。该模型在攻击者之前发现了这些漏洞，为开发者和安全厂商留出了响应窗口。GitHub 上的一个工具现在可让服务器运维人员检查其 PHP 版本是否受影响。
安全公司 Wiz 独立发现了相同的漏洞，使用其自家的 Wiz Atlas 平台，并结合 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol。据 Wiz 称，Gemini 4 Argon 在发现漏洞、开发利用程序、构建攻击检测以及验证补丁方面尤为有用。
AI 降低了攻击者的门槛
Wiz 解释说，过去针对某个特定 PHP 安装环境有效的利用程序，要适配其他版本和配置需要付出大量精力。大语言模型消除了这一障碍，因为它们可以自动调整利用程序，以适配不同的 PHP 版本、配置和内存布局。该公司写道：“这大大降低了跨不同部署扩展攻击的门槛”，并补充说“曾经看似不切实际的漏洞利用，如今变成了可行的攻击目标。”
修复工作历时两个月、分五个阶段协调完成，涉及 PHP 开发者、Wiz、Cloudflare 以及包括 CISA 和白宫在内的美国机构。OpenAI 提议将这一流程作为未来 AI 驱动安全发现的可重复框架。
该公司预计，像 PHP2Shell 漏洞这样规模的发现“在未来几个月将急剧增加”，但警告称，发现漏洞的同一批 AI 能力也可能帮助攻击者。这一发现为一场持续数月的争论增添了新内容，该争论围绕 AI 模型的攻击性与防御性网络安全能力展开。
没有炒作的 AI 新闻——由人工精选
订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。
来源：The Decoder · the-decoder.com