OpenAI和Google AI模型发现影响众多网站的PHP严重漏洞

OpenAI的GPT‑5.6 Sol和Google的Gemini 4 Argon发现了PHP编程语言中的一项严重漏洞。此次发现是OpenAI“Patch‑the‑Planet”计划的一部分。OpenAI称，这是该公司见过影响最重大的安全问题之一。如今，网站服务器所有者可以通过一款新的GitHub工具检查自己的PHP版本是否存在漏洞。

AI模型如何提供帮助

这两款模型在公开漏洞利用程序出现前发现了该缺陷，让开发者和安全公司有机会采取应对措施。安全公司Wiz也通过其Wiz Atlas平台，结合Gemini 4 Argon和GPT‑5.6 Sol，独立发现了同一问题。Wiz表示，AI尤其有助于定位漏洞、编写概念验证漏洞利用程序、制定检测规则，以及确认补丁是否有效。

对攻击者和防御者的影响

Wiz指出，以往要针对不同PHP版本调整漏洞利用程序，需要投入大量人力。大型语言模型可以自动改写代码，使其适配多个版本，从而降低大规模发动攻击所需的成本。同样的能力也能帮助防御方自动部署补丁和进行检测。