GPT-5.6 Sol 挖出 PHP 高危双洞：智能体安全研究交出硬实绩

智能体做安全研究这件事，这周有了一个分量足够重的实绩。OpenAI 披露，其 GPT-5.6 Sol 在「Patch the Planet」计划中发现了 PHP 语言的两个未认证远程代码执行漏洞，官方代号 PHP2Shell，CVSS v4.0 评分 9.2。云安全公司 Wiz 也独立发现了同一问题——等于同一个高危发现拿到了双源验证。10 月 21 日，PHP 官方发布 8.5.12 等四个安全更新收口。

漏洞的成色决定了事件的量级。这两个洞出在内存管理与错误处理路径，波及 PHP 5.4 到 8.5 的十余年版本——换句话说，互联网上相当大比例的存量站点都在射程之内。披露前一天消息走漏，事态随即升级：CISA 与 NSA 发布紧急警告，维基媒体和多款日本游戏（包括赛马娘）选择临时停服应对。一个语言级运行时的漏洞，逼得整条生态链在一天内做应急决策，这种阵仗上一次出现还是在经典 high-profile CVE 的年代。 把这件事放进智能体安全的演进序列里看，分水岭在「挖洞的深度」。此前站内 1932 期写过的 MCP 服务器扫描、1933 期的 CLASHarness，处理的多是配置、鉴权与工具层的表面缺陷；这一回，智能体攻的是内存管理语义与错误处理的组合路径，属于需要长时间推理的硬核漏洞 hunting。Patch the Planet 这类计划的商业逻辑也随之清晰：智能体产出的高危发现可以直接兑换成厂商的安全研究声誉。

冷水同样要泼。一是披露纪律：消息提前一天走漏，协调披露的缓冲被击穿，整个生态被迫连夜应对——能力越强的自动化挖洞，越依赖严谨的披露流程，这个矛盾会随着智能体产出水涨船高。二是可复核性：本例恰好有 Wiz 独立发现兜底，但并非每一条智能体发现都能等到第二个来源。三是对防守方的提示：十余年老版本仍在服役的现实，比挖洞技术本身更值得企业自查。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。