GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞

OpenAI 与 Google 的模型共同发现了一个可能影响全球数百万网站的关键 PHP 漏洞。其中 OpenAI 的 GPT-5.6 Sol 在攻击者之前找到了这些缺陷，为开发者和安全厂商留出了响应时间。

这项发现来自 Patch-the-Planet 行动。OpenAI 把它描述为“近期记忆中最具影响力的安全问题之一”，并已在 GitHub 上发布检查工具，供服务器运维者判断自己的 PHP 版本是否受影响。在漏洞被利用之前先完成发现与披露，是这类行动最直接的价值。

安全公司 Wiz 独立找到了同一批缺陷。它使用自家的 Wiz Atlas 平台，同时调用 Google 的 Gemini 4 Argon 和 GPT-5.6 Sol；据 Wiz 的说法，Gemini 4 Argon 在发现漏洞、开发利用、构建攻击检测以及验证补丁方面都发挥了重要作用。两家机构、两条技术路径指向同一个漏洞，也让结论更难被质疑。

模型之所以在这类工作中关键，原因在于成本。过去，针对某一个 PHP 安装环境写出的利用，要适配到其他版本和配置需要大量人工投入；而大语言模型可以自动调整利用，跨越不同的 PHP 版本、配置和内存布局。Wiz 称这“显著降低了把攻击扩展到不同部署环境的门槛”，并指出“曾经看起来不切实际的漏洞利用，正在变成可行的目标”。

模型真正改变的不是漏洞是否存在，而是发现和适配利用的成本结构。防守方获得的是更快的排查速度，攻击方获得的则是更低的复制成本，两者来自同一项能力。

修复过程本身也值得记录。这次修复历时两个月，分五个阶段协调推进，参与者包括 PHP 开发者、Wiz、Cloudflare，以及 CISA 和白宫等美国机构。OpenAI 提议把这套流程作为未来 AI 驱动安全发现的通用框架，也就是说，它希望把一次偶然的高效协作变成可复制的机制。

风险是双向的。OpenAI 预计此类发现的数量在未来数月会急剧增加，同时警告说，能够发现漏洞的同一批能力也能帮助攻击者。这一发现也接入到围绕模型攻防能力的长期争论中：模型究竟是防守方的杠杆，还是攻击面的扩张。

接下来值得观察的是补丁的实际采用率、检查工具的使用情况，以及协调披露流程在发现速度加快之后是否仍然跑得赢攻击者。漏洞披露的速度一旦被 AI 抬高，修补、分发和验证的环节也必须跟上。