# OpenAI和Google AI模型发现影响众多网站的PHP严重漏洞

> GPT‑5.6 Sol和Gemini 4 Argon发现PHP存在严重缺陷；GitHub上的新工具可供服务器运营者检测服务器。

Oossa · 2026-10-21 · https://oossa.com/zh/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

OpenAI的GPT‑5.6 Sol和Google的Gemini 4 Argon发现了PHP编程语言中的一项严重漏洞。此次发现是OpenAI“Patch‑the‑Planet”计划的一部分。OpenAI称，这是该公司见过影响最重大的安全问题之一。如今，网站服务器所有者可以通过一款新的GitHub工具检查自己的PHP版本是否存在漏洞。

## AI模型如何提供帮助

这两款模型在公开漏洞利用程序出现前发现了该缺陷，让开发者和安全公司有机会采取应对措施。安全公司Wiz也通过其Wiz Atlas平台，结合Gemini 4 Argon和GPT‑5.6 Sol，独立发现了同一问题。Wiz表示，AI尤其有助于定位漏洞、编写概念验证漏洞利用程序、制定检测规则，以及确认补丁是否有效。

## 对攻击者和防御者的影响

Wiz指出，以往要针对不同PHP版本调整漏洞利用程序，需要投入大量人力。大型语言模型可以自动改写代码，使其适配多个版本，从而降低大规模发动攻击所需的成本。同样的能力也能帮助防御方自动部署补丁和进行检测。

## 事实

- 该漏洞由OpenAI的GPT‑5.6 Sol和Google的Gemini 4 Argon发现。
- 安全公司Wiz通过其Wiz Atlas平台确认了这一漏洞。
- GitHub上的一款工具现在可以让服务器运营者检测其PHP环境是否存在这一漏洞。
- 补丁修复工作历时两个月，分五个阶段与PHP开发者、Wiz、Cloudflare、CISA和白宫协调完成。

## 为什么重要

网站所有者现在可以检查服务器是否存在风险并安装补丁，从而降低大规模攻击的风险。与此同时，AI改写漏洞利用程序的能力意味着攻击者可能更容易针对未打补丁的网站，因此及时更新变得更加重要。

## 来源与参考

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

最后更新: 2026-10-21