AI发现WordPress重大漏洞

IT之家7月22日报道，网络安全公司Searchlight Cyber发布报告称，其借助OpenAI最新推出的GPT-5.6 Sol Ultra模型，仅花费约10小时便发现了WordPress中存在的一项重大漏洞。该漏洞被命名为“wp2shell”，编号CVE-2026-63030，CVSS评分高达9.8分，属于极危级别。此次漏洞挖掘行动源于研究员Adam Kues对新模型进行的能力测试。他要求GPT-5.6 Sol Ultra在已移除Git历史记录、仅保留源代码的WordPress系统环境中展开分析，并调用4个AI智能体协同工作6小时进行代码审查，目标是从环境中寻找能够从未认证状态一路触发直至执行远程代码（RCE）的完整漏洞利用链。为了避免AI模型通过已有资料“作弊”，Adam Kues特别限制模型不得查看代码变更记录，也不得访问公共漏洞数据库。最终，模型成功识别出多个漏洞点，并自动组合成一条完整的攻击链路。Searchlight Cyber表示，该漏洞影响WordPress核心文件，攻击者无需任何认证即可利用，导致服务器被完全控制。目前WordPress官方已发布补丁，但全球仍有大量站点未及时更新。这一事件标志着AI在自动化漏洞挖掘领域取得重大突破，传统手动代码审计可能需要数周甚至数月，而AI仅需数小时，且能发现复杂逻辑漏洞。