GPT-5.6 Sol 挖出 PHP 核弹级漏洞
推荐指数 63.0 NO. 014 · 2026.10.22
发布2026/10/21Score196Comments129
简介
OpenAI 用 GPT-5.6 Sol 发现 PHP 两个关键漏洞，联合 Wiz、Cloudflare 等协调全球修复和提前部署防护。这是 AI Agent 首次参与大规模开源软件安全响应实战，标志着自动化漏洞挖掘从研究走向基础设施级应用。
编辑判断
这次事件真正的信号不是"AI 能找 bug"，而是 OpenAI 正在构建安全响应的闭环能力：发现、协调、修复、工具化输出（Codex skill）。这比单纯的漏洞赏金或模型发布更有战略纵深，相当于把安全能力产品化嵌入运维工作流。
对 AI 工程师的启示是，安全正在从"人工审计+规则引擎"转向"模型驱动+自动化响应"，如果你在做 DevOps 或 SRE 工具，需要重新评估是否接入 LLM-based 安全检测能力，否则可能被新一代安全基建抛下。
另外值得关注的是 GPT-5.6 Sol 这个型号首次公开露面，命名规则暗示它可能是 o3 系列的安全特化版本，专门用于代码审计和长上下文分析。
社区反馈
负面 97 条评论
核心争论：AI发现漏洞是安全贡献还是营销遮羞布，是否加剧而非降低网络风险
We enabled the disease and provided the vaccine!
hmmm not sure about this one, the disease was already there it just available to anynone (not only for state sponsored actors) and the vaccine is globally available at a fraction of what it cost to build it.
The disease is unleashing these powerful AI tools to the public before even thinking about the risks.