GPT-5.6 нашёл дыру в WordPress за $25 вместо $500 000

Исследователь из Searchlight Cyber использовал GPT-5.6 Sol Ultra, чтобы обнаружить критическую уязвимость в WordPress типа RCE — Remote Code Execution, удалённое выполнение кода. Это значит, что злоумышленник может запустить любую программу прямо на чужом сервере, не имея пароля и не входя в систему. На поиск ушло около 10 часов и примерно $25 — половина недельного лимита при подписке на $200 в месяц.

Уязвимость затрагивает более 500 миллионов сайтов по всему миру. На чёрном рынке брокеры эксплойтов платят до $500 000 за подобные дыры в WordPress — это одна из самых высоких расценок в индустрии, потому что платформа используется почти на каждом втором сайте.

Чтобы построить рабочий эксплойт, GPT-5.6 выявил и соединил пять отдельных слабых мест: рассинхронизацию валидации в batch API WordPress, SQL-инъекцию через этот же API, отравление кэша через oEmbed, манипуляцию с «наборами изменений» для временного получения прав администратора и злоупотребление системой хуков для повторного выполнения запросов с повышенными правами. Ни одно из этих мест само по себе не критично — опасна именно цепочка.

Авторы исследования утверждают: без ИИ ни один специалист не собрал бы такую цепочку за 10 часов. Раньше подобная работа требовала редкой экспертизы и нескольких недель. Теперь порог входа для сложных атак резко снизился — и это требует пересмотра всей модели угроз в кибербезопасности.