Gemini 4 Argon and GPT-5.6 Sol found decade-old PHP RCE flaws

情報の灯台 @joho_no_todaiOriginally posted 2026.10.22

Open original on X

10年以上PHPに潜んでいた脆弱性を3つのセキュリティ企業がAIで同時期に発見した。 https://joho-todai.com/php-rce-vulnerability-php2shell-ai-discovery/ Calif・OpenAI・WizがGPT-5.6 SolやGemini 4 Argonを使い、2026年8月に独立して報告。 人の手では「複数のバグを連鎖させ、PHP固有のメモリ配置を考慮する必要があり、実装も拡張も困難だった」とWizは書いている。 AIが障壁を取り払った結果、CVSSv4.0 9.2のRCE脆弱性2件が明るみになり、PHP 5.4以降の全バージョンに緊急パッチが出た。 発見と同時に攻撃の速度も変わっている。 パッチ公開前から悪用試行は検知されていた。 ウマ娘、グラブル、プリコネがオフラインになった理由もPHPの脆弱性にある。 https://x.com/joho_no_todai/status/2112741741052981732 https://x.com/joho_no_todai/status/2112914202407116934

This post quotes another post: x.com/joho_no_todai/status/2112914202407116934