Decoder:OpenAI GPT-5.6 Sol 与 Gemini 4 Argon 发现影响海量网站的关键 PHP 漏洞
THE DECODER 报道称,OpenAI 的 GPT-5.6 Sol 在 Patch the Planet 行动中发现被称为近年来影响最大的安全问题之一的关键 PHP 漏洞;安全公司 Wiz 借助自有平台与 Google Gemini 4 Argon、GPT-5.6 Sol 独立发现同一缺陷,可能影响全球数百万网站;修复历经约两个月、五个阶段的多方协调。

THE DECODER 报道称,来自 OpenAI 与 Google 的 AI 模型发现了可能影响全球数百万网站的关键 PHP 漏洞。文中写明:GPT-5.6 Sol 在 OpenAI 称为 Patch the Planet 的行动中追踪到该缺陷,OpenAI 将其称作近年来“最有影响力的安全问题之一”;模型在攻击者之前发现漏洞,为开发者与安全厂商争取了响应窗口。报道还提到 GitHub 上已有工具供服务器运营者检查其 PHP 版本是否受影响。
据 Decoder 转述,安全公司 Wiz 独立发现了相同缺陷,使用其 Wiz Atlas 平台以及 Google 的 Gemini 4 Argon 与 GPT-5.6 Sol。Wiz 称 Gemini 4 Argon 在发现漏洞、开发利用、构建攻击检测与验证补丁方面尤其有用。Wiz 还表示,以往针对特定 PHP 安装的利用很难迁移到其他版本与配置,而大语言模型可自动跨版本、配置与内存布局调整利用,从而“显著降低在不同部署上扩大攻击的门槛”,使一度显得不切实际的漏洞变为可行目标。
Decoder 称修复在约两个月内分五个阶段协调推进,参与方包括 PHP 开发者、Wiz、Cloudflare,以及包括 CISA 与白宫在内的美国机构;OpenAI 提议将此流程作为未来 AI 驱动安全发现的可复用框架。报道写道,公司预计类似 PHP2Shell 规模的发现将在未来数月“急剧增加”,同时警告同一类 AI 能力也可帮助攻击者。该发现正卷入关于 AI 模型攻防网络安全能力的持续辩论。