# OpenAI और Google के AI मॉडल ने PHP की गंभीर खामी खोजी

> GPT‑5.6 Sol और Gemini 4 Argon ने PHP की गंभीर खामी पहचानी; अब GitHub टूल से सर्वर की जांच की जा सकती है।

Oossa · 2026-10-21 · https://oossa.com/hi/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

OpenAI के GPT‑5.6 Sol और Google के Gemini 4 Argon ने PHP प्रोग्रामिंग भाषा में एक गंभीर सुरक्षा खामी खोजी। यह खोज OpenAI की Patch‑the‑Planet पहल के तहत हुई, जिसे कंपनी अपनी अब तक की सबसे असरदार सुरक्षा समस्याओं में से एक बताती है। अब GitHub पर उपलब्ध एक नया टूल वेब सर्वर के मालिकों को यह जांचने देता है कि उनका PHP संस्करण इस खामी की चपेट में है या नहीं।

## AI मॉडल ने कैसे मदद की

किसी सार्वजनिक हमले का तरीका सामने आने से पहले ही मॉडल ने खामी पहचान ली, जिससे डेवलपरों और सुरक्षा कंपनियों को जवाब देने का मौका मिला। सुरक्षा कंपनी Wiz ने अपने Wiz Atlas प्लेटफॉर्म के साथ Gemini 4 Argon और GPT‑5.6 Sol का इस्तेमाल करके स्वतंत्र रूप से यही खामी खोजी। Wiz के मुताबिक, AI ने खास तौर पर खामी का पता लगाने, अवधारणा-सिद्ध करने वाले एक्सप्लॉइट लिखने, पहचान के नियम बनाने और पैच के काम करने की पुष्टि करने में मदद की।

## हमलावरों और बचाव करने वालों पर असर

Wiz का कहना है कि अलग-अलग PHP संस्करणों के लिए एक्सप्लॉइट में बदलाव करना पहले काफी मेहनत का काम था। बड़े भाषा मॉडल कई संस्करणों के लिए कोड अपने-आप दोबारा लिख सकते हैं, जिससे बड़े पैमाने पर हमले करना आसान हो जाता है। यही क्षमता बचाव करने वालों को पैच लगाने और खामियों का पता लगाने की प्रक्रिया स्वचालित करने में भी मदद कर सकती है।

## तथ्य

- यह खामी OpenAI के GPT‑5.6 Sol और Google के Gemini 4 Argon ने खोजी।
- सुरक्षा कंपनी Wiz ने अपने Wiz Atlas प्लेटफॉर्म का इस्तेमाल करके खामी की पुष्टि की।
- अब GitHub का एक टूल सर्वर संचालकों को अपने PHP इंस्टॉलेशन में इस खामी की जांच करने देता है।
- PHP डेवलपरों, Wiz, Cloudflare, CISA और White House के साथ पांच चरणों में दो महीने तक तालमेल बिठाकर सुधार किया गया।

## यह क्यों मायने रखता है

वेबसाइट मालिक अब जांच सकते हैं कि उनके सर्वर इस खामी की चपेट में हैं या नहीं और पैच लगा सकते हैं, जिससे बड़े पैमाने के हमलों का जोखिम घटेगा। साथ ही, AI की एक्सप्लॉइट को दोबारा लिखने की क्षमता से हमलावरों के लिए बिना पैच वाली साइटों को निशाना बनाना आसान हो सकता है। इसलिए सॉफ्टवेयर को अपडेट रखना और भी जरूरी हो गया है।

## स्रोत और संदर्भ

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

अंतिम अपडेट: 2026-10-21