GPT-5.6 与 Gemini 4 发现 PHP 高危漏洞
OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 独立发现影响数百万网站的 PHP 远程代码执行漏洞。该发现由 Wiz 安全公司验证，凸显了大模型在自动化漏洞挖掘中的能力，同时也引发了关于 AI 降低攻击门槛的争议。
报道正文
OpenAI 和 Google 的 AI 模型发现了一个可能影响全球数百万网站的严重 PHP 漏洞。
GPT-5.6 Sol 在 Patch-the-Planet 计划中追踪到了这一缺陷，OpenAI 称其为“近年来最具影响力的安全问题之一”。该模型在攻击者之前发现了这些漏洞，为开发人员和网络安全厂商提供了响应窗口。目前，GitHub 上的一款工具已可供服务器运营商检查其 PHP 版本是否受影响。
安全公司 Wiz 独立发现了同样的缺陷，他们使用了自家的 Wiz Atlas 平台，并结合了 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol。据 Wiz 介绍，Gemini 4 Argon 在发现漏洞、开发利用代码（exploits）、构建攻击检测以及验证补丁方面表现尤为出色。
AI 降低了攻击者的门槛
Wiz 解释说，过去针对特定 PHP 安装版本的利用代码，若要适配其他版本和配置，需要付出巨大的努力。大语言模型消除了这一障碍，因为它们能够自动调整利用代码以适应不同的 PHP 版本、配置和内存布局。“这显著降低了跨不同部署扩展攻击的门槛，”该公司写道，并补充道，“那些曾经看似难以利用的漏洞如今变成了可行的目标。”
此次修复工作历时两个月，分为五个阶段协调进行，参与方包括 PHP 开发人员、Wiz、Cloudflare 以及包括 CISA 和白宫在内的美国机构。OpenAI 提议将这一流程作为未来 AI 驱动的安全发现的可重复框架。
该公司预计，类似 PHP2Shell 这样规模的发现在“未来几个月内将急剧增加”，但同时也警告称，用于发现漏洞的相同 AI 能力也可能被攻击者利用。这一发现加剧了关于 AI 模型在网络安全的进攻与防御能力的长达数月的争论。