据 The Decoder 报道,OpenAI 称其模型 GPT-5.6 Sol 在 Patch the Planet 漏洞挖掘项目中发现了一个可能影响数百万网站的关键 PHP 漏洞;安全公司 Wiz 随后使用 Google 的 Gemini 4 Argon 独立找到了同一漏洞。

据 The Decoder 报道,OpenAI 称其模型 GPT-5.6 Sol 在 Patch the Planet 漏洞挖掘项目中发现了一个可能影响数百万网站的关键 PHP 漏洞;安全公司 Wiz 随后使用 Google 的 Gemini 4 Argon 独立找到了同一漏洞。OpenAI 同时提醒,能用于发现漏洞的同一 AI 能力也可能被攻击者利用。需要注意的是,目前可见内容仅为媒体转述,未包含受影响组件、CVE 编号、严重程度或修复状态等可核验细节,核心事实主要来自 OpenAI 一方的叙述。
rss · The Decoder AI News · 10月21日 19:45
「为何现在值得关注」 已发生的部分是两家公司的前沿模型被称各自找到同一个真实 PHP 漏洞,并有 Wiz 的第三方佐证;而漏洞的具体影响范围与修复情况在现有材料中尚未证实。另外,RSS 标注发布时间为 2026-10-21,但页面图片路径指向 2026 年 8 月,实际首发时间可能更早,跟进的紧迫性有限,更适合作为 AI 安全能力演进的素材核实后再做。
「内容切入」 可做角度:以“两个不同团队的前沿模型各自找到同一个漏洞”为切口,梳理 AI 参与漏洞挖掘对 PHP 网站运营者的实际意义——先厘清哪些说法已获第三方佐证、哪些仍是厂商宣称,等待原始公告与修复信息公布,避免把尚未核实的风险写成必然结论。
做AI项目,先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →