研究人員利用 OpenAI GPT-5.6 Sol Ultra 模型，挖掘出 WordPress 重大漏洞“wp2shell”
重點摘要
首頁 > 智能時代>人工智能 研究人員利用 OpenAI GPT-5.6 Sol Ultra 模型，挖掘出 WordPress 重大漏洞“wp2shell” 2026/7/22 16:18:49 來源：IT之家 作者：漾仔 責編：漾仔 評論： IT之家 7 月 22 日消息，網絡安全公司 Searchlight Cyber 發文，透露公司藉助 OpenAI 的 GPT-5.
首頁 > 智能時代>人工智能 研究人員利用 OpenAI GPT-5. 6 Sol Ultra 模型，挖掘出 WordPress 重大漏洞“wp2shell” 2026/7/22 16:18:49 來源：IT之家 作者：漾仔 責編：漾仔 評論： IT之家 7 月 22 日消息，網絡安全公司 Searchlight Cyber 發文，透露公司藉助 OpenAI 的 GPT-5. 6 Sol Ultra 模型，僅花費約 10 個小時便發現了 WordPress 中存在的一項重大漏洞，目前相應漏洞已被命名為“wp2shell”，編號為 CVE-2026-63030，CVSS 評分達 9. IT之家參考報告獲悉，此次漏洞挖掘行動源於 Searchlight Cyber 研究員 Adam Kues 對新推出 GPT-5. 6 Sol Ultra 進行的能力測試。 6 Sol Ultra 模型在一份已經移除 Git 歷史記錄、僅保留源代碼的 WordPress 系統環境中展開分析，利用 4 個 AI 智能體協同工作 6 小時進行代碼審查，目標是從環境中尋找“能夠從未認證狀態一路觸發直至執行遠程代碼（RCE）”的漏洞利用鏈。 為了避免 AI 模型通過已有資料“作弊”，Adam Kues 特別限制模型不得查看代碼變更記錄，也禁止聯網比對已經修復漏洞的版本，而是要求其完全依靠源碼分析發現問題。 6 Sol Ultra 在數小時內便發現了一個未經身份驗證即可觸發的 SQL 注入漏洞，並在後續約 4 小時內進一步分析出如何利用該漏洞升級為完整的遠程代碼執行（RCE）攻擊方式。 整個過程大約消耗了研究人員 ChatGPT 當週 50% 的使用額度，按照每月 200 美元（現匯率約合 1355 元人民幣）的訂閱方案計算，發現 wp2shell 漏洞的實際成本約為 25 美元（IT之家注：現匯率約合 169.
Related
相關文章
OpenAI、Anthropic背後的AI“數據工廠”，被曝上半年營收41.6億，超過去年全年
智東西（公眾號：zhidxcom） 編譯 | 茄子 編輯 | 程茜 智東西7月22日消息，昨日，The Information根據一份財務文件報道，美國AI數據訓練獨角獸Mercor今年上半年實現6.14億美元（約合人民幣41.6億元）營收，同比增長70%，超過去年全年收入，其中約91%的收入來自AI基礎模型公司。 Mercor成立於2023年，最初做AI招聘工具，後轉型為AI公司提供訓練數據和模型評估服務。
讓馬斯克緊張，Kimi K3震動華爾街
讓馬斯克緊張，Kimi K3震動華爾街零態LT2026.07.22 18:43 · 來自遼寧全文4677字00:00 / 14:30最貴的價格，最貴的底氣文 | 零態LT，作者｜馬多多，編輯｜胡展嘉 48小時。一家中國公司大模型發佈後。全球人工智能股票集體下跌。英偉達跌超5%，費城半導體指數一週跌去12.5%，正式進入技術性熊市。72小時內，美股人工智能板塊合計蒸發約4700億美元。
教育AI探索集體轉向：從“答案生成”到“可視化+互動化”
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。
瘋了？前微軟AI大牛花670萬買下一家公司，只為讓AI直接“上崗CEO”
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。
最強模型“跳票”，市值一夜蒸發2000億美元，谷歌連上三款“省油”模型，死磕每一個token的錢
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。
OpenAI將崩潰調試視為流行病學研究，修復了存在18之久年的GNU libunwind漏洞
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。