10 月 21 日，OpenAI 与 Google Cloud 同日宣布，GPT-5.6 Sol 在其 Patch the Planet 计划中定位到一个严重 PHP 漏洞，波及全球数百万个网站。安全公司 Wiz 随后借助自家 Wiz Atlas 平台配合 Google 的 Gemini 4 Argon 与 GPT-5.6 Sol 独立复现了同一处缺陷，OpenAI 称其为近期记忆中影响最严重的安全问题之一。
两个月五个阶段的协同修复
整个修复过程耗时约两个月，分五个阶段推进，参与方包括 PHP 开发者、Wiz、Cloudflare，以及 CISA 和白宫在内的美国机构。Wiz 方面解释，以往针对某一套特定 PHP 安装环境的漏洞利用，改造成适配其它版本和配置需要投入大量人力，而大语言模型可以直接把利用代码在不同环境之间自动调整，抹掉了这道门槛。
能挖漏洞的模型也能帮着攻击
OpenAI 明确提出这类流程可以复制成未来 AI 驱动安全发现的通用框架，并预期 PHP2Shell 这种量级的成果在接下来几个月会明显增加。同时公司也提醒，发现漏洞的能力同样可能被攻击者利用。Wiz 的实验显示 Gemini 4 Argon 在找漏洞、构造利用代码、搭建攻击检测这条链路上都能派上用场。
两条模型路线在同一天收敛到同一个漏洞上，这件事对安全评测的意义可能比漏洞本身更大。Gemini 4 Argon 的工程能力在站内此前的 Gemini 4 Argon 深度拆解 里有过系统分析，读者可以对照看看模型能力边界被推到哪一步。
延伸阅读
- Claude Opus 5.5 Max登顶Arena智能体榜：确认率17.29%1 周前
- 苹果 AI 中国落地：阿里百度双轨供货，12 月 iOS 27.3 上线6 天前
- ChatGPT Ads 扩至 89 国：8 个月超 10 万广告主投放2 小时前
- Utopai X 空降全球视频模型榜单第二：盲评机制下的 1150 分意味着什么2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- ChatGPT Ads 扩至 89 国：8 个月超 10 万广告主投放2026-10-22
- OpenAI 模型上架谷歌云：GPT-6 Astra 等进入 Model Garden2026-10-22
- OpenAI 联手 PerturbAI：2000 智能体 32 分钟分析脑图谱2026-10-22