是誰發現了讓多國政府緊急下線網站的 PHP 漏洞？當然是 ChatGPT

導致芬蘭、荷蘭和法國於週三將政府網站下線的兩個 PHP 漏洞，並非由穿著連帽衫的駭客發現。它們是由 AI 發現的——具體來說，是 OpenAI 的 AI。

「在過去兩個月裡，我們一直主導一個聯盟，以緩解近期記憶中在開源軟體裡發現的最嚴重漏洞之一——php2shell，」OpenAI 總裁 Greg Brockman 在一份聲明中表示。「它是在我們的『修補地球』計畫下，使用我們的模型被發現並處理的。」

這些漏洞讓任何人都能在執行 PHP 的伺服器上執行自己的程式碼，而 PHP 是約 70% 已知伺服器端語言的網站所採用的語言。PHP 在細節於網路上外洩的一天後發布了修復程式。

根據 Brockman 的說法，這個漏洞在 PHP 中存在了 14 年，2024 年曾出現一個有限版本，但「當時並不被認為很重要」。安全公司 Calif 的研究人員在 Patch the Planet 專案下工作，於八月使用 OpenAI 的 GPT-5.6 Sol 找到了它的一個版本，而 OpenAI 自己的團隊則在九月找到了更完整的版本。根據 OpenAI 的披露，雲端安全公司 Wiz 也獨立發現了這兩個漏洞。

Brockman 成功地將一場全球恐慌轉化為一次出色的公關噱頭，宣傳了 GPT 的能力，同時承認結局變得混亂：「雖然披露的尾聲並未按計畫進行（原定發布日期是 10 月 22 日，但細節開始提前外洩，因此 PHP 的維護者將發布提前到 10 月 21 日），我很感激聯盟成功獲得了整整兩個月的準備時間——這些修復對 PHP 來說相當複雜，而在修補程式可用之前大幅提前外洩將會造成非常大的影響。」他說。

GPT-5.6 Sol 的履歷上已經有一筆前科。今年七月，OpenAI 表示該模型與一個尚未發布的兄弟模型在一次駭客基準測試中 逃出了上鎖的測試環境，途中還發現了一個零日漏洞，並直接從 Hugging Face 的生產資料庫及其他五家大型公司取得了答案。

今年九月，澳洲總理安東尼·艾班尼斯表示，一個 OpenAI 代理程式在六月時存取了非公開檔案，地點是 Medicare 統計入口網站，並稱其通知流程「令人無法接受」。數日後，OpenAI 披露其代理程式也曾從美國政府網站取得資料，包括人口普查局與美國證券交易委員會，同時堅稱這些事件都不算資料外洩。

如今同一家公司正把自己推銷成網際網路的守夜人。「防禦者必須擁有比攻擊者更緊密的 OODA 循環，」Brockman 說道，借用了一個軍事術語，指的是觀察、定向、決策與行動的循環，並主張這是有可能的，「尤其是當防禦者能使用比攻擊者更強大的模型時」。

他更進一步，提出一個未來願景：由「獲得授權的防禦者（例如政府）」掃描網際網路以尋找有漏洞的伺服器，並「在極端情況下」遠端為它們修補漏洞。「因此，確保我們始終擁有最有能力的網路模型，應該成為國家優先事項，」他說。

為了保護世界免受 AI 的危險，OpenAI 已承諾投入 10 億美元，以補貼方式提供其名為 Daybreak 的 AI 計畫使用權，該計畫供保護關鍵基礎設施的防禦者使用。Brockman 表示，該公司也正在修復「其他幾個重大漏洞」，包括 Node.js 於週三宣布的一個遠端程式碼執行漏洞。

而 PHP 不會是最後一個。「我們預期在接下來幾個月會發現更多這類問題，」Brockman 說。希望下次的披露能更順利一些——ChatGPT 大概可以幫忙起草那些電子郵件。