AI 協助發現 PHP 70% 網站關鍵安全漏洞

OpenAI 的 GPT-5.6 Sol 模型協助安全公司 Calif 發現 PHP 的兩個關鍵漏洞，PHP 支撐著全球約 70% 的網站。目前相關修補程式已發布，但美國國家安全局（NSA）仍建議無法立即修補的系統暫時離線，顯示此安全事件影響範圍極廣。

安全公司 Calif 於 8 月 1 日使用 GPT-5.6 Sol 發現第一個漏洞，Google 旗下的 Wiz 隨後也利用 Sol 與 Gemini 4 Argon 發現了這兩個漏洞。OpenAI 表示，該模型協助發現了「近年來最具影響力的安全問題之一」。OpenAI 與 PHP 維護者合作開發修補程式歷時兩個月。

這些存在十年的漏洞允許駭客在無需登入的情況下接管伺服器。OpenAI 指出，這只是其正在修復的「數個重大漏洞」中的兩個，並表示還有更多重大安全發現等待揭露。

由於 PHP 的廣泛使用，此漏洞規模巨大。芬蘭、德國和荷蘭的政府已將網站離線，Cloudflare 表示正觀察到早期攻擊出現。儘管 GPT-5.6 Sol 已是落後於前沿的模型，卻能發現這些漏洞，顯示預 AI 時代的程式碼比想像中更脆弱。