Wiz used Gemini 4 Argon and GPT 5.6 Sol to find decade-old PHP flaws
A Spanish post says Wiz's Atlas agent, using Gemini 4 Argon and GPT 5.6 Sol, found critical PHP vulnerabilities hidden for over a decade, and patches are now out.
GPT 5.6 Sol ayudo a encontrar vulnerabilidades criticas en PHP antes que los atacantes Y para que se den una idea del impacto: PHP se utiliza en alrededor del 70% de los sitios web Las vulnerabilidades llevaban mas de 10 años sin detectarse Un investigador de Calif uso GPT 5.6 Sol Wiz tambien encontro vulnerabilidades con su agente Atlas y modelos como Gemini 4 Argon y GPT 5.6 Sol Combinaron los modelos con herramientas de testing para analizar el codigo, armar exploits y ajustarlos segun los errores Las fallas eran tan graves que en determinadas condiciones permitian ejecutar codigo en el servidor sin autenticarse Wiz incluso demostro ataques en apps con WordPress, Drupal y Joomla Y segun Wiz, un investigador logro en una semana lo que antes habria llevado meses a un equipo de especialistas Aunque corregirlo no fue simple - Tuvieron que hacer cambios importantes al motor de PHP - Durante casi 2 meses OpenAI, Wiz, Cloudflare y los mantenedores coordinaron para tener los parches listos OpenAI lo llama una de las vulnerabilidades mas impactantes de los ultimos años Hoy los parches ya estan disponibles Asi que es IMPORTANTE que actualices la version de PHP Actualizar solo WordPress o los plugins no alcanza Pero lo que mas me impresiona es que estas fallas llevaban mas de una decada escondidas y ahora con ayuda de la IA, pudieron encontrarlas muchisimo mas rapido Y ojo, esto es solo la punta del iceberg Ya encontraron varias vulnerabilidades mas y estan trabajando en arreglarlas
This post quotes another post: x.com/openai/status/2112907856018309586