OpenAI稱 ChatGPT Sol 協助找出 PHP 嚴重漏洞
OpenAI稱，ChatGPT Sol 協助研究人員找出被形容為嚴重的 PHP 漏洞；Tom's Hardware 的標題更稱事件「可能影響 70% 網站」。報道同時指，研究人員在 AI 協助下，於兩周內把一個困擾人類開發者兩年的 bug 轉化為可運作的 exploit。
因此，「70% 網站」不能直接理解為七成網站已暴露或可被入侵；原文亦未說明該比例是按 PHP 採用率、特定版本覆蓋率，還是實際可利用部署計算。
對網站管理者的實際意義
PHP 網站的管理者現階段應先盤點每個部署環境的實際 PHP 運行版本，包括主機控制台、容器映像與不同 server 節點，避免只核對開發機版本。待官方安全公告或 CVE 資料公開後，再將版本與受影響範圍逐一比對，並按公告提供的修補版本更新。
在未有漏洞細節前，不宜因「70%」這個概括數字盲目判定自身網站已受影響，也不應把尚未核實的 exploit 資訊當成入侵警報。較穩妥的做法是維持可更新的部署流程，並留意 PHP 官方安全公告及主機供應商後續通知。
AI 加快研究，不等於取代驗證
這宗事件的重點在於，OpenAI所述的 ChatGPT Sol 角色是協助研究人員把既有 bug 推進至可運作的 exploit。若該說法獲後續技術資料印證，反映生成式 AI 可加快漏洞假設、程式碼分析及概念驗證的迭代。
但現有資料不足以判斷模型獨立發現漏洞的能力，也不能據此推論 AI 產生的 exploit 必然可靠。漏洞嚴重度、可利用性與修補成效，仍須由 PHP 官方公告、CVE 記錄及可重現的技術驗證確認。下一步值得留意的是官方會否公布受影響版本和修補資訊，屆時網站維護團隊才可準確評估優先次序。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- Tom's Hardware — OpenAI says ChatGPT Sol helped uncover critical PHP flaws that could affect 70% of websites — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
