研究人員利用 OpenAI GPT-5.6 Sol Ultra 模型,挖掘出 WordPress 重大漏洞“wp2shell”

重點摘要
首頁 > 智能時代>人工智能 研究人員利用 OpenAI GPT-5.6 Sol Ultra 模型,挖掘出 WordPress 重大漏洞“wp2shell” 2026/7/22 16:18:49 來源:IT之家 作者:漾仔 責編:漾仔 評論: IT之家 7 月 22 日消息,網絡安全公司 Searchlight Cyber 發文,透露公司藉助 OpenAI 的 GPT-5.
首頁 > 智能時代>人工智能 研究人員利用 OpenAI GPT-5.6 Sol Ultra 模型,挖掘出 WordPress 重大漏洞“wp2shell” 2026/7/22 16:18:49 來源:IT之家 作者:漾仔 責編:漾仔 評論: IT之家 7 月 22 日消息,網絡安全公司 Searchlight Cyber 發文,透露公司藉助 OpenAI 的 GPT-5.6 Sol Ultra 模型,僅花費約 10 個小時便發現了 WordPress 中存在的一項重大漏洞,目前相應漏洞已被命名為“wp2shell”,編號為 CVE-2026-63030,CVSS 評分達 9.
IT之家參考報告獲悉,此次漏洞挖掘行動源於 Searchlight Cyber 研究員 Adam Kues 對新推出 GPT-5.6 Sol Ultra 進行的能力測試。6 Sol Ultra 模型在一份已經移除 Git 歷史記錄、僅保留源代碼的 WordPress 系統環境中展開分析,利用 4 個 AI 智能體協同工作 6 小時進行代碼審查,目標是從環境中尋找“能夠從未認證狀態一路觸發直至執行遠程代碼(RCE)”的漏洞利用鏈。為了避免 AI 模型通過已有資料“作弊”,Adam Kues 特別限制模型不得查看代碼變更記錄,也禁止聯網比對已經修復漏洞的版本,而是要求其完全依靠源碼分析發現問題。
6 Sol Ultra 在數小時內便發現了一個未經身份驗證即可觸發的 SQL 注入漏洞,並在後續約 4 小時內進一步分析出如何利用該漏洞升級為完整的遠程代碼執行(RCE)攻擊方式。整個過程大約消耗了研究人員 ChatGPT 當週 50% 的使用額度,按照每月 200 美元(現匯率約合 1355 元人民幣)的訂閱方案計算,發現 wp2shell 漏洞的實際成本約為 25 美元(IT之家注:現匯率約合 169.
Related
相關文章

曝字節訓10億參數大模型,或超Mythos 5,張一鳴、梁汝波先後發聲
字節跳動正在訓練一個參數量高達10萬億的AI模型,規模可能超越Anthropic的Mythos 5。創辦人張一鳴在內部會議中強調編程的關鍵地位,並反對模型蒸餾,認為這只能複製而非超越對手。字節跳動在AI領域持續加大投入,同時在產品端與訓練端採取雙線進攻策略。

AI 需求擠爆雲計算,消息稱 AWS 要求工程師關閉閒置服務器減少資源浪費
因AI需求導致算力緊缺,亞馬遜AWS要求工程師關閉閒置的EC2實例,以減少資源浪費。數據顯示約65%的EC2實例在30天內平均CPU利用率低於20%,AWS因此升級計算優化器自動標記低使用率虛擬機。此外,AWS過去一年新增3.8吉瓦電力容量,仍難以應對GPU雲端實例的龐大需求。

六巨頭定AI插件新標準,撞臉Claude,Anthropic沒上桌
六大科技巨頭(AWS、Anysphere、GitHub、微軟、OpenAI、Vercel)聯合發布AI智能體插件統一開放規範Agent Plugins 1.0.0,旨在統一插件打包格式,減少開發者重複勞動。該規範的結構與Anthropic的Claude Code插件系統高度相似,但Anthropic並未參與制定,而是繼續經營自己的封閉生態。

DeepSeek重啟融資,三年市值對齊騰訊?
DeepSeek重啟第二輪融資,以5000億元人民幣估值尋求籌集80億美元,但網傳一份由小型醫藥私募發起的專項基金募資材料引發網友質疑,後經DeepSeek員工證實部分數據屬實。該公司近期宣布API大幅漲價,可能打破其以低價換規模的估值邏輯,面臨客戶流失風險。市場關注其能否從「價格屠夫」轉型為價值提供商,以及三年內市值能否對齊騰訊等巨頭。

可靈AI核心技術骨幹王鑫濤被曝離職
快手可靈AI核心技術骨幹王鑫濤被曝離職,去向未知,快手官方與本人均未回應。王鑫濤是圖像與視頻生成領域知名開源項目主要作者,被視為可靈從0到1的關鍵推手。其離職發生在可靈完成獨立融資、估值180億美元的關鍵階段,可能影響研發進度與競爭優勢。

AI短劇、漫劇、戀綜、電影、藝人都有了,AI觀眾也不遠了
2026年AI影視內容全面爆發,從短劇、長劇到電影、綜藝,AI製作的作品大量湧現,衛視也開始播出AI短劇。AI演員如方桃子迅速走紅,商業變現能力驚人,廣告報價甚至超過許多真人網紅。AI短劇市場規模已突破220億元,用戶超過6億,但同時也引發了對真人演員就業和內容品質的擔憂。