Wiz used Gemini 4 Argon and GPT-5.6 Sol to uncover decade-old PHP flaws
A Spanish post recounts how Wiz's Atlas agent with Gemini 4 Argon and GPT-5.6 Sol found decade-old PHP flaws enabling unauthenticated RCE, affecting WordPress, Drupal and Joomla.
investigadores encontraron vulnerabilidades críticas en PHP que llevaban más de 10 años sin detectarse. y lo interesante es cómo utilizaron la IA para descubrirlas. un investigador de Calif utilizó GPT-5.6 Sol. por otro lado, Wiz también encontró las vulnerabilidades utilizando su agente Atlas y modelos como Gemini 4 Argon y GPT-5.6 Sol. ¿cómo lo hicieron? combinaron los modelos con herramientas de testing y debugging para analizar el código, desarrollar exploits, probar ataques y ajustarlos según los errores que iban encontrando. las fallas eran bastante graves. en determinadas condiciones permitían ejecutar código remotamente en servidores sin autenticarse. Wiz incluso demostró ataques en aplicaciones con WordPress, Drupal y Joomla. para que se den una idea del impacto, PHP se utiliza en aproximadamente el 70% de los sitios web (!). y hay un dato que me llamó bastante la atención: según Wiz, un investigador logró hacer en una semana un trabajo que antes habría llevado meses a un equipo de especialistas. corregir las vulnerabilidades tampoco fue fácil. los mantenedores de PHP tuvieron que hacer cambios importantes y, durante casi 2 meses, trabajaron junto con OpenAI, Wiz y Cloudflare para preparar las correcciones y protecciones antes de publicar los detalles. lo que más me impresiona es que estas fallas llevaban más de una década sin descubrirse y ahora, con ayuda de IA, pudieron encontrarlas y desarrollar exploits muchísimo más rápido. imaginen lo que puede significar esto para la ciberseguridad a medida que los modelos sigan mejorando.
This post quotes another post: x.com/openai/status/2112907856018309586