OpenAI的GPT-5.6 Sol和Google的Gemini 4 Argon发现影响数百万网站的关键PHP漏洞

来自OpenAI和Google的AI模型发现了一个可能影响全球数百万网站的关键PHP漏洞。

GPT-5.6 Sol作为 Patch-the-Planet计划的一部分追踪到该漏洞，OpenAI称其为“近期记忆中最具影响力的安全问题之一”。该模型在攻击者之前发现了这些漏洞，为开发者和安全供应商提供了响应的窗口期。GitHub上的一个 工具 现在允许服务器运营商检查其PHP版本是否受影响。

安全公司 Wiz使用 其自有的Wiz Atlas平台以及Google的Gemini 4 Argon和GPT-5.6 Sol独立发现了同样的漏洞。据Wiz称，Gemini 4 Argon在发现漏洞、开发利用代码、构建攻击检测和验证补丁方面特别有用。

AI降低了攻击者的门槛

Wiz解释说，过去针对某一特定PHP安装有效的利用代码需要大量精力才能适配其他版本和配置。大型语言模型消除了这一障碍，因为它们可以自动调整利用代码以适配不同的PHP版本、配置和内存布局。“这显著降低了跨不同部署扩展攻击的门槛，”该公司写道，并补充说“曾经看似难以利用的漏洞成为了可行的目标。”Ad

修复工作在两个月内分五个阶段进行协调，涉及PHP开发者、Wiz、Cloudflare以及包括CISA和白宫在内的美国机构。OpenAI提议将这一流程作为未来AI驱动安全发现的可重复框架。

该公司预计类似PHP2Shell漏洞规模的发现将“在未来几个月急剧增加”，但警告说，发现漏洞的同一AI能力也可以帮助攻击者。这一发现加剧了围绕AI模型进攻性和防御性网络安全能力的 长达数月的辩论 。