OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等模型发现了影响全球数百万网站的 PHP 关键漏洞,OpenAI 称漏洞在攻击者利用前被找到,属其 Patch-the-Planet 项目成果,并称之为近年影响最大的安全问题之一。
前沿模型跑通了从漏洞发现、利用开发到补丁验证的完整安全流程,同一能力同时降低攻防两端的门槛。
- 影响运行 PHP 的网站存在明确暴露面,官方提供 GitHub 检测工具和补丁,响应窗口攻防共享;Wiz 指出大模型能自动改写利用代码适配不同环境,过去难利用的漏洞可能变成可行目标;OpenAI 预计此类发现激增,安全团队的排查与响应压力会随之上升。
- 参考可考虑先用 GitHub 上的检测工具核对本组织 PHP 版本是否受影响并排期补丁;值得评估让安全团队在漏洞挖掘、检测规则验证等环节引入模型的试点场景;可把攻击代码易被 AI 改写纳入漏洞风险评估的维度。