OpenAI GPT-5.6 Sol Ultra 模型 10 小时发现 WordPress 高危漏洞

网络安全公司 Searchlight Cyber 利用 OpenAI 的 GPT-5.6 Sol Ultra 模型，在约 10 小时内发现 WordPress 中的一个重大漏洞，编号为 CVE-2026-63030，CVSS 评分达 9.8 分。该漏洞被命名为“wp2shell”，可从未认证状态触发直至远程代码执行。

研究员 Adam Kues 要求模型在移除 Git 历史记录的 WordPress 环境中，使用 4 个 AI 智能体协同进行代码审查，禁止查看历史记录或联网比对已修复漏洞。模型在 6 小时内发现 SQL 注入漏洞，随后 4 小时内分析出如何升级为远程代码执行攻击。

整个测试消耗了 ChatGPT 周额度的 50%，按每月 200 美元的订阅方案计算，发现漏洞的实际成本仅约 25 美元。这一事件表明，AI 正大幅降低发现高危漏洞的门槛，未来安全研究者和攻击者都可能利用 AI 提升漏洞挖掘效率，给软件开发者带来新的安全挑战。