研究人员使用 GPT-5.6 Sol 发现了 PHP 中一个极其严重的漏洞，而全球约 70% 的网站都在运行 PHP；在运维人员紧急打补丁期间，多个大型网站被迫下线。

发现该漏洞的 AI 安全公司 Calif 在一份声明中表示，如果不迅速修补，这些漏洞可能使全球 70% 的网站面临风险，并称其为“AI 发现过的最严重漏洞，甚至可能是整个软件史上最严重的漏洞”。

PHP 紧急发布了修复程序，因为这些漏洞可能让无需账户的攻击者接管 Web 服务器。

这两个漏洞在 CVSS 严重性评分中均为 9.2，影响范围可追溯至 PHP 5.4 这样的旧版本。

当一个请求在错误时机触及 PHP 的内存上限时，PHP 会释放内存但仍保留指向该内存的指针，随后该工作进程上的另一个请求便可劫持这块内存。

审计人员在 2024 年就发现了这一弱点，但修复工作拖延了数月，部分原因是没有人展示出实际可行的攻击方式。

现由 Google 拥有的云安全公司 Wiz 表示，这些模型让一名研究员在一周内完成了过去顶尖团队需要数月才能完成的工作。

CVE 编号的泄露迫使 PHP 提前一天发布补丁，而 Cloudflare 目前报告称已出现早期的攻击尝试。