OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 在 Patch-the-Planet 计划中发现一个影响数百万网站的关键 PHP 漏洞，安全公司 Wiz 用自家 Wiz Atlas 平台独立发现了同一批漏洞。
事件本身涉及多家机构协同修复，也呈现了模型在漏洞发现与攻击放大两方面的双重作用。
同一件事另外 3 家也报道了
各家口径不同：TechCrunch称漏洞影响'70%的网站'；The Decoder和Latent Space称影响'数百万网站'。
- TechCrunch · AI··首发
- The Decoder··+1 小时 46 分·当前阅读
OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
- Latent Space··+13 小时 44 分
OpenAI 的 Patch the Planet 项目与 Wiz 共同发现影响 70% 网站的 PHP2Shell 漏洞，使用 GPT-5.6 Sol 进行修复
新增信息：Latent Space提到Calif是发现过程中的合作伙伴。
- 机器之心··+16 小时 34 分
按发布时间排列 · 事件后续出现时自动追加 · 由模型根据各家标题与摘要比对
译文尚不完整，完整内容请切换到原文。
OpenAI 和 Google 的 AI 模型发现了一个关键的 PHP 漏洞，可能影响全球数百万个网站。
GPT-5.6 Sol 作为 修复地球计划 的一部分追踪到了该缺陷，OpenAI 称其为“近期最具影响力的安全问题之一”。该模型在攻击者之前发现了漏洞，为开发者和安全供应商提供了应对窗口。现在，GitHub 上的一个 工具 允许服务器管理员检查他们的 PHP 版本是否受影响。
安全公司 Wiz 独立发现了相同的漏洞，使用了其自身的 Wiz Atlas 平台以及 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol。Wiz 表示，Gemini 4 Argon 在发现漏洞、开发利用程序、构建攻击检测和验证补丁方面尤其有用。
AI 降低了攻击者的门槛
Wiz 解释说，针对特定 PHP 安装的利用程序过去需要大量工作才能适应其他版本和配置。大型语言模型消除了这个障碍，因为它们可以自动调整利用程序以适应不同的 PHP 版本、配置和内存布局。该公司写道，“这显著降低了跨不同部署扩展攻击的门槛”，并补充说，“曾经被认为难以利用的漏洞现在成为可行的目标。”
修复工作历时两个月，分五个阶段进行，涉及 PHP 开发者、Wiz、Cloudflare 以及美国机构，包括 CISA 和白宫。OpenAI 正提议将此过程作为一个可重复的框架，用于未来的 AI 驱动的安全发现。
The company expects findings on the scale of the PHP2Shell flaw to "increase sharply in the coming months," but warns that the same AI capabilities that find vulnerabilities can help attackers too. The discovery feeds into a months-long debate over AI models' offensive and defensive cybersecurity capabilities.
AI 新闻无浮夸——由人类编辑
订阅 THE DECODER 以获得无广告阅读、每周 AI 新闻简报、我们独有的“AI 雷达”前沿报告（每年六次）、完整存档访问以及访问我们的评论区。
来源: The Decoder · the-decoder.com