Knowledge File / AI小生意项目库

2026-10-22 1 浏览免费阅读

OpenAI GPT-5.6 Sol 与谷歌 Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞

Q: 这篇文章和哪些AI专题相关？

它适合放在AI副业、AI工具专题里阅读。 关联原因：这篇内容命中「项目、小生意、变现」等主题信号。；这篇内容命中「模型」等主题信号。

OpenAI 的 GPT-5.6 Sol 与谷歌的 Gemini 4 Argon 在“Patch-the-Planet”计划中发现一个关键 PHP 漏洞，可能影响全球数百万网站；安全公司 Wiz 独立复现，并指出大模型显著降低了跨版本规模化利用的门槛，修复历时两个月、分五个阶段完成。

SOURCE / AI小生意项目库 MIN / 9 ACCESS / 免费阅读 POST / 2026-10-22 03:45:01

原贴

查看原文

作者：Matthias Bastian 来源站点：the-decoder.com 原贴时间： 2026-10-22 03:45:01

原文

AI models from OpenAI and Google found a critical PHP vulnerability that could affect millions of websites worldwide. GPT-5.6 Sol tracked down the flaw as part of the Patch-the-Planet initiative , which OpenAI calls one of the "most impactful security issues in recent memory." The model spotted the vulnerabilities before attackers did, giving developers and security vendors a window to respond. A tool on GitHub now lets server operators check whether their PHP version is affected. Security firm Wiz found the same flaws independently, using its own Wiz Atlas platform alongside Google's Gemini 4 Argon and GPT-5.6 Sol. Gemini 4 Argon proved especially useful for finding the vulnerability, developing exploits, building attack detection, and validating the patch, according to Wiz. Ad An exploit that worked against one specific PHP installation used to require significant effort to adapt to other versions and configurations, Wiz explains. Large language models remove that barrier because they can automatically adjust exploits across different PHP versions, configurations, and memory layouts. "This significantly lowers the barrier to scaling attacks across different deployments," the firm writes, adding that "vulnerabilities that once seemed impractical to exploit become viable targets." Ad The fix was coordinated over two months across five phases, involving PHP developers, Wiz, Cloudflare, and US agencies including CISA and the White House. OpenAI is proposing this process as a repeatable framework for future AI-driven security discoveries. The company expects findings on the scale of the PHP2Shell flaw to "increase sharply in the coming months," but warns that the same AI capabilities that find vulnerabilities can help attackers too. The discovery feeds into a months-long debate over AI models' offensive and defensive cybersecurity capabilities. Ad Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section.

中文翻译

OpenAI 和谷歌的 AI 模型发现了一个关键 PHP 漏洞，可能影响全球数百万个网站。

GPT-5.6 Sol 在“Patch-the-Planet”计划中追踪到了这一漏洞，OpenAI 称其是“近期记忆中最具影响力的安全问题之一”。

该模型在攻击者之前发现了这些漏洞，为开发者和安全厂商留出了响应窗口。

GitHub 上的一个工具现在可以让服务器运营者检查自己的 PHP 版本是否受影响。

安全公司 Wiz 独立发现了同样的漏洞，使用的是自家的 Wiz Atlas 平台，并结合了谷歌的 Gemini 4 Argon 和 GPT-5.6 Sol。

据 Wiz 称，Gemini 4 Argon 在发现漏洞、开发利用程序、构建攻击检测和验证补丁方面尤为有用。

Wiz 解释称，过去一个针对某个特定 PHP 安装环境有效的利用程序，要想适配其他版本和配置需要付出相当大的努力。

大语言模型消除了这一障碍，因为它们可以自动调整利用程序，以适配不同的 PHP 版本、配置和内存布局。

该公司写道：“这大大降低了在不同部署环境中规模化攻击的门槛”，并补充说“曾经看起来不切实际、难以利用的漏洞变成了可行的目标”。

修复工作历时两个月、分五个阶段协调完成，参与者包括 PHP 开发者、Wiz、Cloudflare，以及包括 CISA 和白宫在内的美国机构。

OpenAI 正提议将这一流程作为未来 AI 驱动的安全发现的可复用框架。

该公司预计，规模堪比 PHP2Shell 漏洞的发现“在未来几个月将大幅增加”，但警告说，发现漏洞的同一批 AI 能力也可能帮到攻击者。

这一发现为持续数月、关于 AI 模型攻击性与防御性网络安全能力的争论再添素材。

核心信息

OpenAI 的 GPT-5.6 Sol 与谷歌的 Gemini 4 Argon 在“Patch-the-Planet”计划中发现一个关键 PHP 漏洞，可能影响全球数百万网站；安全公司 Wiz 独立复现，并指出大模型显著降低了跨版本规模化利用的门槛，修复历时两个月、分五个阶段完成。

OpenAI 的 GPT-5.6 Sol 与谷歌的 Gemini 4 Argon 在“Patch-the-Planet”计划中发现一个关键 PHP 漏洞，可能影响全球数百万网站；安全公司 Wiz 独立复现，并指出大模型显著降低了跨版本规模化利用的门槛，修复历时两个月、分五个阶段完成。
原贴提到：AI models from OpenAI and Google found a critical PHP vulnerability that
来源：the-decoder.com

详细解读

这是什么信号

这不是一次普通的漏洞披露。真正的新信息是：前沿模型已经被放进真实的漏洞挖掘流程里，并且跑在攻击者前面拿到了结果。GPT-5.6 Sol 在“Patch-the-Planet”计划中定位到 PHP 的关键漏洞，Gemini 4 Argon 在 Wiz 的 Wiz Atlas 平台上承担了发现漏洞、开发利用程序、构建攻击检测和验证补丁这几段工作，Wiz 还独立复现了同一批问题。修复由 PHP 开发者、Wiz、Cloudflare 以及 CISA、白宫等美国机构协同，历时两个月分五个阶段完成。

换句话说，AI 从“辅助读代码”进入了“参与完整安全响应链条”的位置，而且这条链条已经有人给出了可复用的流程模板。

为什么重要

关键变化在于成本结构，而不在“AI 会找漏洞”这件事本身。Wiz 的说法很直白：过去把一个针对特定 PHP 安装环境有效的利用程序，改造到其他版本、配置和内存布局上，需要投入大量人力；大模型能自动完成这种适配。于是，“单个样本”变成“批量可迁移的样本”，原本被认为不值得利用的漏洞也变成了现实目标。

这条曲线的两端同时抬高：防守方获得了一个在攻击者之前发现问题的窗口，攻击方则获得了把单点突破扩散成规模化打击的能力。OpenAI 自己也在提示这种对称性——能找漏洞的能力同样能帮攻击者，并且预计类似 PHP2Shell 量级的发现会在未来几个月明显增多。

对谁有价值

服务器运维与中小站点负责人：这类人最需要关注。原文明确提到 GitHub 上已有工具可以检查自身 PHP 版本是否受影响，这是当前最直接、成本最低的动作。
安全厂商与应急响应团队：可以把“模型发现—验证利用—构建检测规则—验证补丁”拆成流水线，Gemini 4 Argon 在这四段都被点名有用。
技术管理者与架构负责人：需要重新评估“老版本没人打”的假设。当适配成本被模型抹平，遗留系统的风险溢价要重算。
做 AI 安全产品的团队：这次多方协同、分阶段推进的流程，被 OpenAI 提议作为未来 AI 驱动安全发现的可复用框架，是可参考的流程范本。

可以怎么行动

先做资产盘点：确认线上 PHP 版本与配置，用公开的检测工具做一轮自查，把结果纳入风险台账。
把补丁节奏前置：不要等 PoC 公开再动，这次的时间窗口是靠“先于攻击者发现”换来的，窗口会关闭。
在团队内试点“模型 + 人工复核”的漏洞排查流程，先用它做利用可行性评估和检测规则生成，再逐步扩展到发现环节。
对遗留版本制定明确的退役或隔离计划，尤其是那些“改造成本高所以没人打”的历史包袱。

风险与限制

第一，能力是对称的。同一套模型能力可以用于防守，也可以用于攻击，公开讨论本身会加速扩散。第二，模型输出需要验证。原文中 Wiz 是以自有平台独立复现同一批漏洞，这说明模型结论仍然需要专业团队交叉验证，不能直接当作定论。第三，流程的样板价值大于普适性。两个月的五阶段协同涉及 PHP 开发者、Wiz、Cloudflare 和政府机构，这种动员能力不是一般团队具备的，中小团队应把重点放在自查与补丁节奏上。第四，关于未来几个月同类发现“大幅增加”的判断，是 OpenAI 的预期而非已发生的事实，需要持续观察。

信息差价值

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 the-decoder.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《OpenAI GPT-5.6 Sol 与谷歌 Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

参考来源

Matthias Bastian 原帖

TOPIC HUBS

延伸专题

AI副业 AI副业：小生意、项目机会与可收费交付

这篇内容命中「项目、小生意、变现」等主题信号。

AI工具 AI工具：模型、插件、自动化与实战场景

这篇内容命中「模型」等主题信号。

AI SUMMARY

这篇文章回答了什么