OpenAI GPT-5.6 Sol 與 Google Gemini 4 Argon 發現可能影響數百萬網站的嚴重 PHP 漏洞
OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites
OpenAI 的 GPT-5.6 Sol 在 Patch-the-Planet 計劃中找出一項嚴重 PHP 漏洞，該漏洞可能影響全球數百萬網站。Wiz 亦使用自家 Wiz Atlas 平台及 Google 的 Gemini 4 Argon，獨立發現同一漏洞；修補工作歷時兩個月，分五個階段協調進行。
這則案例呈現 AI 在漏洞發現與攻擊擴大兩端的作用，並交代歷時兩個月、分五階段的協調修補流程。
OpenAI 和 Google 的 AI 模型發現一個嚴重的 PHP 漏洞，全球數以百萬計的網站可能受影響。
GPT-5.6 Sol 在「Patch-the-Planet 倡議」中追查出這個漏洞。OpenAI 稱之為「近年來影響最深遠的安全問題之一」。該模型在攻擊者之前發現漏洞，讓開發者和保安供應商有時間作出應對。伺服器管理員現在可使用GitHub 上的工具，檢查自己的 PHP 版本是否受影響。
保安公司 Wiz 也獨立發現了相同漏洞，使用其 Wiz Atlas 平台，以及 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol。Wiz 表示，Gemini 4 Argon 尤其有助發現漏洞、開發漏洞利用程式、建立攻擊偵測機制，以及驗證修補程式。
AI 降低攻擊者的門檻
Wiz 解釋，以往要把能攻擊某個特定 PHP 安裝環境的漏洞利用程式，調整至適用於其他版本和配置，需要付出大量工夫。大型語言模型消除了這個障礙，因為它們可以自動調整漏洞利用程式，以配合不同的 PHP 版本、配置和記憶體配置。該公司寫道：「這大大降低了在不同部署環境中擴大攻擊規模的門檻。」並補充：「以往看似難以實際利用的漏洞，現在都成為可行的攻擊目標。」
修補工作歷時兩個月，分五個階段協調進行，參與者包括 PHP 開發者、Wiz、Cloudflare，以及 CISA 和白宮等美國機構。OpenAI 正提議把這個流程作為可重複採用的框架，用於日後由 AI 推動的安全問題發現。
該公司預期，類似 PHP2Shell 漏洞這種規模的發現「未來幾個月將大幅增加」，但警告説，同樣能找出漏洞的 AI 功能，也可能幫助攻擊者。這項發現亦加入了關於 AI 模型在網絡安全攻防能力方面、持續數月的辯論。
不炒作 AI 新聞——由人類精選
訂閲 THE DECODER，即可享受無廣告閲讀體驗、每週 AI 電子通訊、每年六期獨家「AI Radar」前沿報告、完整檔案庫存取權，以及留言區使用權。
來源：The Decoder · the-decoder.com