使用 GPT-5.6 Sol 的研究人员在 PHP 中发现了一个极其严重的漏洞，PHP 驱动着约 70% 的网站，该漏洞导致大型网站下线，运维人员争相打补丁。

发现该漏洞的 AI 安全公司 Calif 在一份声明中表示，如果不尽快修补，这些漏洞可能使全球 70% 的网站面临风险，并称其为“AI 发现的最严重漏洞，甚至可能是软件史上最严重的漏洞”。

PHP 紧急发布了修复程序，因为这些漏洞可能让无账号的攻击者接管 Web 服务器。

两个漏洞在 CVSS 严重性评分中均为 9.2 分，影响低至 5.4 版本的 PHP。

当请求在错误的时机触及 PHP 的内存上限时，PHP 会释放内存但保留指向它的指针，该工作进程上后续的请求便可劫持这块内存。

审计人员在 2024 年发现了这一弱点，但修复工作停滞了数月，部分原因是没有人展示出实际可行的攻击方式。

现由 Google 拥有的云安全公司 Wiz 表示，这些模型让一名研究人员在一周内完成了过去顶尖团队需要数月才能完成的工作。

CVE 编号的泄露迫使 PHP 提前一天发布，Cloudflare 目前报告称已出现早期攻击尝试。