OpenAI与谷歌模型发现PHP严重漏洞，影响数百万网站

核心事实

据科技媒体 The Decoder 报道，OpenAI 的 GPT-5.6 Sol 与谷歌的 Gemini 4 Argon 协助发现了一个影响全球数百万网站的 PHP 严重漏洞。GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中定位到该缺陷的，OpenAI 称其为「近年来影响最严重的安全问题之一」。安全公司 Wiz 使用自有的 Wiz Atlas 平台，结合 Gemini 4 Argon 与 GPT-5.6 Sol，独立发现了同一批漏洞。据 Wiz 说法，Gemini 4 Argon 在漏洞定位、利用代码开发、攻击检测构建和补丁验证方面尤为有用。GitHub 上已有工具供服务器运营者检查自身 PHP 版本是否受影响。

背景与影响

Wiz 解释称，过去针对某一特定 PHP 安装的利用代码，要适配其他版本和配置需要大量人工投入；大语言模型可以自动跨不同 PHP 版本、配置和内存布局调整利用代码，从而「显著降低了跨部署规模化攻击的门槛」，使「曾经看似难以利用的漏洞成为可行目标」。修复工作历时约两个月、分五个阶段协调推进，参与方包括 PHP 开发者、Wiz、Cloudflare，以及 CISA 和白宫等美国机构。OpenAI 希望将这一流程作为未来 AI 驱动安全发现的可复用框架，并预计类似规模的发现「在未来数月将大幅增加」，同时提醒同样的 AI 能力也可能被攻击者利用。

限制与来源

上述内容来自 The Decoder 对 OpenAI 与 Wiz 披露信息的报道，漏洞的技术细节、受影响版本范围及修复状态尚未在素材中完整给出，相关说法有待官方公告确认。模型名称、参与机构与时间线均照原文引述。读者应以 PHP 官方与安全厂商当前发布的信息为准。