Latent Space· Latent Space·· 2 天前精选
OpenAI与Wiz借助GPT-5.6 Sol和Gemini 4 Argon参与发现PHP2Shell漏洞
[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months
研究任务与主要进展
Latent Space汇总称，Calif/OpenAI与Wiz分别借助GPT-5.6 Sol、Gemini 4 Argon等工具发现PHP核心内存破坏漏洞PHP2Shell，对应CVE-2026-109618和CVE-2026-109619，并演示了面向WordPress、Drupal和Joomla的未认证远程代码执行。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请阅读原文核验。
本站判断
材料的价值在于呈现了AI参与防御性漏洞发现、验证补丁并推动跨组织协调的完整链条，而非证明单一模型更擅长发现漏洞。影响判断仍受固定版本、CVSS向量、独立发现时间线、有效利用证据及基线与误报数据缺失制约；受影响面、停机原因和部分服务中断数字尚不足以独立核验。
来源：Latent Space · latent.space