PHP 两个十年漏洞由 ChatGPT 5.6 Sol 与 Gemini 4 Argon 协助发现
PHP 核心两个存在十余年的严重漏洞被曝出并已修补，Wiz 与 OpenAI 称由 ChatGPT 5.6 Sol 和 Gemini 4 Argon 协助挖出。
Две критические уязвимости в PHP заставили разработчиков по всему миру закрыть доступ к своим сайтам, чтобы избежать взлома с помощью новых эксплойтов. Это коснулось развлекательных проектов вроде Umamusume: Pretty Derby и 4chan, а также правительственных сайтов Финляндии и Нидерландов. В теории под угрозой находятся 70% сайтов в интернете. Хорошие новости: разработчики PHP уже выпустили патч, который закрывает эти уязвимости. Плохие: он поможет только на актуальных версиях PHP, остальные будут под угрозой. Специалисты из Wiz и OpenAI рассказали, что эти уязвимости были в ядре PHP более 10 лет и их удалось найти с помощью ИИ. В процессе участвовали ChatGPT 5.6 Sol, а также Gemini 4 Argon. После обнаружения уязвимостей команда специалистов потратила несколько месяцев на создание патча, так как для него потребовались значительные изменения в движке PHP.