GPT-5.6 Sol与Gemini 4 Argon联手发现影响数百万网站的PHP严重漏洞

OpenAI旗下模型GPT-5.6 Sol在「Patch the Planet」计划框架下，发现了一个影响范围极广的PHP严重漏洞。OpenAI将其定性为「近年来最具影响力的安全问题之一」。该模型在攻击者发现漏洞之前率先完成识别，为开发者和安全厂商争取到了宝贵的响应窗口期。目前，GitHub上已有工具供服务器运营者自查其PHP版本是否受到影响。

安全公司Wiz通过自研的Wiz Atlas平台，结合Google的Gemini 4 Argon与GPT-5.6 Sol，独立发现了同一漏洞。Wiz表示，Gemini 4 Argon在整个安全研究流程中表现尤为突出，涵盖漏洞发现、利用代码开发、攻击检测机制构建以及补丁有效性验证等多个关键环节，展现出AI模型在全链路安全研究中的实用价值。

Wiz在报告中指出，大型语言模型正在显著降低漏洞利用的门槛。过去，针对某一特定PHP安装环境的利用代码若要适配其他版本和配置，需要攻击者投入大量精力。而如今，LLM能够自动调整利用代码，使其适配不同的PHP版本、配置及内存布局，令「曾经看似难以利用的漏洞变成了可行的攻击目标」。

此次漏洞修复工作历时两个月，分五个阶段有序推进，参与方涵盖PHP核心开发者、Wiz、Cloudflare，以及美国网络安全和基础设施安全局（CISA）和白宫等政府机构。多方协同的修复模式体现了AI安全发现在实际落地中对跨机构协作的高度依赖。

OpenAI表示，计划将此次协作流程作为可复用框架，推广至未来的AI驱动安全发现场景。该公司预计，类似PHP2Shell漏洞规模的安全发现将在未来数月内「急剧增加」，但同时也明确警告：能够发现漏洞的AI能力，同样可以被攻击者所利用。这一双刃剑效应正持续加剧业界对AI攻防能力边界的讨论与争议。

要点

• GPT-5.6 Sol在攻击者之前率先发现PHP严重漏洞，为安全响应争取了关键时间窗口
• Wiz使用Gemini 4 Argon独立发现同一漏洞，验证了AI在全链路安全研究中的有效性
• 大型语言模型可自动适配不同PHP环境的利用代码，大幅降低大规模攻击的技术门槛
• 此次修复历时两个月、涉及五个阶段，多方机构协同参与，OpenAI拟将其推广为标准框架
• AI发现漏洞的能力与辅助攻击的能力并存，安全社区对AI攻防双重性的争论持续升温