Wiz 用 Gemini 4 Argon 等模型挖出潜伏十年的 PHP 漏洞

santi @santtiagom_原推发布于 2026.10.21

在 X 上打开原推

investigadores encontraron vulnerabilidades críticas en PHP que llevaban más de 10 años sin detectarse. y lo interesante es cómo utilizaron la IA para descubrirlas. un investigador de Calif utilizó GPT-5.6 Sol. por otro lado, Wiz también encontró las vulnerabilidades utilizando su agente Atlas y modelos como Gemini 4 Argon y GPT-5.6 Sol. ¿cómo lo hicieron? combinaron los modelos con herramientas de testing y debugging para analizar el código, desarrollar exploits, probar ataques y ajustarlos según los errores que iban encontrando. las fallas eran bastante graves. en determinadas condiciones permitían ejecutar código remotamente en servidores sin autenticarse. Wiz incluso demostró ataques en aplicaciones con WordPress, Drupal y Joomla. para que se den una idea del impacto, PHP se utiliza en aproximadamente el 70% de los sitios web (!). y hay un dato que me llamó bastante la atención: según Wiz, un investigador logró hacer en una semana un trabajo que antes habría llevado meses a un equipo de especialistas. corregir las vulnerabilidades tampoco fue fácil. los mantenedores de PHP tuvieron que hacer cambios importantes y, durante casi 2 meses, trabajaron junto con OpenAI, Wiz y Cloudflare para preparar las correcciones y protecciones antes de publicar los detalles. lo que más me impresiona es que estas fallas llevaban más de una década sin descubrirse y ahora, con ayuda de IA, pudieron encontrarlas y desarrollar exploits muchísimo más rápido. imaginen lo que puede significar esto para la ciberseguridad a medida que los modelos sigan mejorando.

这条是引用着另一条写的：x.com/openai/status/2112907856018309586