OpenAI 模型協助發現 PHP 70% 網站關鍵安全漏洞

OpenAI 的 GPT-5.6 Sol 模型協助發現 PHP 的兩個關鍵安全漏洞，而 PHP 是約 70% 網站所使用的程式語言。來源指出，安全公司 Calif 於 8 月 1 日使用 5.6 Sol 首先發現其中一個漏洞，Google 旗下的 Wiz 則在數週後分別以 Sol 與 Gemini 4 Argon 同時抓到兩個漏洞。

OpenAI 表示，它與 PHP 維護者合作修補這些問題約兩個月，並形容此發現為「近期最具影響力的安全問題之一」。這兩個已存在十年的漏洞可讓駭客在無需登入的情況下劫持伺服器。OpenAI 還表示，這兩個只是「數個重大漏洞」中的其中兩個，其餘仍在修補中。

來源提到，芬蘭、德國與荷蘭政府將相關網站下線，Cloudflare 則表示「正在看到早期攻擊出現」。美國國家安全局（NSA）則建議無法立即修補的人將系統下線。

來源的評論認為，PHP 的使用範圍極廣，因此此漏洞規模龐大；而在模型被用來針對它之前，這些漏洞並未被轉化為可運作的攻擊。評論也指出，AI 生成之前的程式碼可能比預期更脆弱，並期望「好人」（包括 AI）能保持領先於攻擊者。