GPT-5.6 Sol与Gemini 4 Argon发现影响数百万网站的PHP严重漏洞

OpenAI 和 Google 的 AI 模型发现了一个严重的 PHP 漏洞，可能影响全球数百万个网站。

GPT-5.6 Sol 在 Patch-the-Planet 计划中追查到了这一缺陷，OpenAI 称其为“近年来影响最大的安全问题之一”。该模型赶在攻击者之前发现了这些漏洞，为开发者和安全厂商留出了应对窗口。现在，一款GitHub 上的工具可让服务器运维人员检查自己的 PHP 版本是否受到影响。

安全公司Wiz 发现独立发现了同样的缺陷，使用的是其自有的 Wiz Atlas 平台，以及 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol。据 Wiz 称，Gemini 4 Argon 在发现漏洞、开发利用程序、构建攻击检测以及验证补丁方面尤其有用。

AI 降低了攻击者的门槛

Wiz 解释说，以往，一个只对某一特定 PHP 安装有效的利用程序，要改写以适配其他版本和配置，需要投入大量精力。大语言模型消除了这一障碍，因为它们可以自动针对不同的 PHP 版本、配置和内存布局调整利用程序。“这显著降低了在不同部署中扩大攻击规模的门槛，”该公司写道，并补充称，“曾经看似难以实际利用的漏洞，如今成为了可行的攻击目标。”

修复工作在两个月内分五个阶段进行协调，参与者包括 PHP 开发者、Wiz、Cloudflare，以及 CISA 和白宫等美国机构。OpenAI 提议将这一流程作为未来由 AI 驱动的安全发现的可重复框架。

该公司预计，达到 PHP2Shell 缺陷这一规模的发现将在“未来几个月大幅增加”，但同时警告，那些能够发现漏洞的 AI 能力同样可能帮助攻击者。这一发现也汇入了关于 AI 模型进攻性与防御性网络安全能力的长达数月的辩论。

没有炒作的 AI 新闻 – 由人工策展

订阅 THE DECODER，即可获得无广告阅读、每周一期的 AI 新闻通讯、每年六期的独家“AI Radar”前沿报告、完整存档访问权限，以及评论区访问权限。