← AI 動態
The Decoder
AI資安發威：GPT-5.6與Gemini揪出PHP重大漏洞
OpenAI的GPT-5.6與Google的Gemini 4成功揪出影響百萬網站的PHP重大漏洞。AI在駭客攻擊前搶先示警，展現了大語言模型在自動化資安防禦的強大潛力。
資訊安全
生成式AI
大語言模型
OpenAI 的最新模型 GPT-5.6 Sol 在「Patch-the-Planet」計畫中，成功追蹤到一個極為嚴重的 PHP 漏洞。無獨有偶，知名資安公司 Wiz 也利用 Google 的 Gemini 4 Argon 獨立發現了同一個程式碼缺陷。這個漏洞被官方視為近年來最具影響力的安全問題之一，若被惡意利用，可能波及全球數百萬個依賴 PHP 運作的網站。
這次事件完美凸顯了生成式 AI 在資訊安全領域的巨大價值。先進的 AI 模型具備強大的程式碼分析與邏輯推理能力，能夠在駭客發動攻擊之前，搶先一步揪出系統中的隱蔽缺陷。這不僅為開發人員與資安廠商爭取到寶貴的修補時間，也大幅降低了全球網路基礎設施被駭客掌控的風險。目前 GitHub 上已有開源工具可供站長檢查系統是否受到影響。
對一般企業與大眾而言，這代表未來的網安防禦將越來越依賴 AI 的協助。雖然 AI 尋找漏洞的能力也可能被惡意人士利用，但這次頂尖 AI 搶先「抓漏」的成功案例，證明了將大語言模型導入自動化資安檢測，已成為抵禦新型態網路攻擊不可或缺的關鍵武器。