# مدل‌های هوش مصنوعی OpenAI و Google باگ مهم PHP را پیدا کردند

> GPT‑5.6 Sol و Gemini 4 Argon نقصی جدی در PHP شناسایی کردند؛ حالا ابزاری در GitHub به مدیران سرورها امکان می‌دهد آسیب‌پذیری را بررسی کنند.

Oossa · 2026-10-21 · https://oossa.com/fa/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

GPT‑5.6 Sol از OpenAI و Gemini 4 Argon از Google یک آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP کشف کردند. این کشف بخشی از طرح Patch‑the‑Planet شرکت OpenAI بود؛ شرکتی که این مورد را یکی از اثرگذارترین مسائل امنیتی می‌داند که تاکنون با آن روبه‌رو شده است. ابزار تازه‌ای در GitHub به صاحبان وب‌سرورها امکان می‌دهد بررسی کنند نسخه PHP آن‌ها آسیب‌پذیر است یا نه.

## مدل‌های هوش مصنوعی چطور کمک کردند

مدل‌ها پیش از انتشار هرگونه اکسپلویت عمومی، باگ را شناسایی کردند و به توسعه‌دهندگان و شرکت‌های امنیتی فرصت دادند واکنش نشان دهند. شرکت امنیتی Wiz نیز با استفاده از پلتفرم Wiz Atlas خود و در کنار Gemini 4 Argon و GPT‑5.6 Sol، به‌طور مستقل همین مشکل را پیدا کرد. Wiz می‌گوید هوش مصنوعی به‌ویژه برای پیدا کردن باگ، نوشتن اکسپلویت‌های اثبات مفهوم، ساخت قواعد شناسایی و تأیید کارکرد وصله‌ها مفید بود.

## پیامدها برای مهاجمان و مدافعان

Wiz می‌گوید پیش‌تر تغییر اکسپلویت برای نسخه‌های مختلف PHP کاری زمان‌بر و پرزحمت بود. مدل‌های زبانی بزرگ می‌توانند کد را به‌طور خودکار برای نسخه‌های متعدد بازنویسی کنند و در نتیجه، اجرای حملات گسترده را آسان‌تر کنند. همین توانایی می‌تواند به مدافعان هم برای خودکارسازی نصب وصله‌ها و شناسایی تهدیدها کمک کند.

## حقایق

- این آسیب‌پذیری را GPT‑5.6 Sol از OpenAI و Gemini 4 Argon از Google پیدا کردند.
- شرکت امنیتی Wiz با استفاده از پلتفرم Wiz Atlas خود این نقص را تأیید کرد.
- ابزاری در GitHub به مدیران سرورها امکان می‌دهد نصب PHP خود را برای یافتن این باگ بررسی کنند.
- هماهنگی برای رفع مشکل طی دو ماه و در پنج مرحله، با مشارکت توسعه‌دهندگان PHP، شرکت‌های Wiz و Cloudflare، نهاد CISA و کاخ سفید انجام شد.

## چرا مهم است

صاحبان وب‌سایت‌ها اکنون می‌توانند بررسی کنند سرورهایشان در معرض خطر هستند یا نه و وصله را نصب کنند تا احتمال حملات گسترده کاهش یابد. در عین حال، توانایی هوش مصنوعی در بازنویسی اکسپلویت‌ها می‌تواند هدف‌گرفتن سایت‌های وصله‌نشده را برای مهاجمان آسان‌تر کند؛ بنابراین به‌روز نگه‌داشتن سیستم‌ها اهمیت بیشتری پیدا می‌کند.

## منابع و ارجاع‌ها

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

آخرین به‌روزرسانی: 2026-10-21