Adam Kues 要求 GPT-5.6 Sol Ultra 模型在一份已经移除 Git 历史记录、仅保留源代码的 WordPress 系统环境中展开分析，利用 4 个 AI 智能体协同工作 6 小时进行代码审查，目标是从环境中寻找“能够从未认证状态一路触发直至执行远程代码”的漏洞利用链。

　　为了避免 AI 模型通过已有资料“作弊”，Adam Kues 特别限制模型不得查看代码变更记录，也禁止联网比对已经修复漏洞的版本，而是要求其完全依靠源码分析发现问题。

　　测试结果显示，GPT-5.6 Sol Ultra 在数小时内便发现了一个未经身份验证即可触发的 SQL 注入漏洞，并在后续约 4 小时内进一步分析出如何利用该漏洞升级为完整的远程代码执行攻击方式。整个过程大约消耗了研究人员 ChatGPT 当周 50% 的使用额度，按照每月 200 美元的订阅方案计算，发现 wp2shell 漏洞的实际成本约为 25 美元。

　　此次事件再次显示，随着 AI 代码分析和漏洞挖掘能力快速提升，未来安全研究人员与攻击者都可能利用 AI 大幅降低发现高危漏洞的门槛。对于软件开发者而言，如何在 AI 辅助开发环境下提升代码安全审查能力，也将成为新的安全挑战。

　　特别

　　苏州大牛股亨通光电遭“腰斩”，1个月市值蒸发1700亿，AI算力+海缆双轮驱动曾推涨700%

　　网友称武汉阳逻港一LNG集装箱船发生爆炸，船尾破损，白色罐体在水上漂浮，武汉海事局：正在调查中，调查结束后统一对外发布

　　张学良晚年与史学家吐露真心话：我人生中最悔恨的一桩错事，便是处决了那个把将蒋介石私心、野心看得一清二楚的人