研究人員借助 GPT-5.6 找出 WordPress 重大漏洞 wp2shell

WordPress 是全球廣泛使用的內容管理系統，重大弱點可能波及大量網站。資安公司 Searchlight Cyber 以 OpenAI 的 GPT-5.6 Sol Ultra 分析原始碼並串連漏洞利用步驟，顯示生成式 AI 正大幅壓縮漏洞探勘所需的人力、時間與成本，也提高防禦與攻擊自動化的可能性。

研究人員約花 10 小時找出名為 wp2shell 的 WordPress 重大漏洞。7 月 22 日的資安通報進一步指出，該弱點已遭駭客積極利用；攻擊者可上傳惡意外掛、搜刮管理員帳號並存取網站後臺，使這項 AI 輔助研究從概念驗證迅速轉為迫切的實際防護議題。