GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞

据 The Decoder AI News 报道，在 Patch the Planet 计划中，OpenAI 的 GPT-5.6 Sol 发现了一个可能影响数百万网站的关键 PHP 漏洞。安全公司 Wiz 使用 Google 的 Gemini 4 Argon 独立发现了同一漏洞。OpenAI 提示，同一类 AI 能力在有助于发现漏洞的同时，也可能被攻击者利用。

此前 AI 参与漏洞发现的报告多为单点案例，此次两个不同模型分别由不同主体使用，且独立指向同一 PHP 漏洞，说明 AI 辅助漏洞发现已具备可复现性；OpenAI 同时承认其双用途风险。

证据只说明两款模型分别发现了同一漏洞，未披露漏洞细节、发现路径或模型调用方式，因此只能确认 AI 被用于代码层漏洞发现，并出现跨模型、跨机构的结果互证；具体机制不足以展开。

若该漏洞确实影响数百万 PHP 网站，依赖 PHP 构建产品或后端服务的团队可能需要将 AI 辅助代码审计纳入常规安全流程，并在修复窗口内评估自身暴露面；证据未给出受影响版本与利用条件，暂不能量化研发成本。

• 在代码审查流程中试点接入 GPT-5.6 Sol 或 Gemini 4 Argon，对 PHP 依赖与自定义代码做定期漏洞扫描，并与人工复核结果比对。
• 面向使用 PHP 的中小团队提供漏洞自查清单与修复跟踪工具，把 AI 发现结果转化为可执行的补丁任务。
• 建立跨模型交叉验证机制：同一代码库分别用两类模型扫描，降低单一模型漏报风险。

• 该 PHP 漏洞的具体组件、受影响版本与利用条件是什么？
• GPT-5.6 Sol 与 Gemini 4 Argon 的发现过程是否经过人工验证，误报率如何？
• Patch the Planet 计划中漏洞披露与修复的时间线及厂商响应情况如何？
• OpenAI 所称攻击者也可能利用同类能力，是否有具体案例或防护建议？