我晕Σ(●ꉺ▱ꉺ●)OpenAI 还表示，他们已经发现了更多具有这种规模效应的漏洞。

这个漏洞极其严重，官方说唯一真正安全的做法是立刻升级，但很多老旧网页已经多年没有升级过了。
更关键的是，有研究人员在 PHP 官方还没修复漏洞的情况下就直接公开了细节，导致所有人都能利用它发起攻击。

该漏洞是 OpenAI 资助的 Patch the Plane 项目用 GPT-5.6 Sol 发现的，无需登录即可远程拿下服务器。

漏洞覆盖面极大，比如大量依赖 PHP 的 WordPress 站点都会受到攻击。

目前荷兰议会、荷兰国家安全中心、芬兰中央政府网站，以及日本著名的 Pixiv 应用都因此关闭了一段时间。

感觉 AI 出来以后，攻防对抗变得异常剧烈，漏洞暴露和修复的频率都极快。

OpenAI 还表示，他们已经发现了更多具有这种规模效应的漏洞。