研究人员用GPT-5.6以25美元发现价值50万美元的WordPress远程代码执行漏洞

用简单的语言来说。 一位安全研究人员（slcyber）声称在驱动GPT-5.6时发现了WordPress组件上的远程代码执行（RCE），大约花费了25美元的代币。此类漏洞在零日漏洞经纪人那里的交易价格约为50万美元。市场溢价与发现成本的比率现在已经失衡——这是一个具体的案例，支持了“边界模型受控访问”的论点。

背景

针对大型生态系统（WordPress占网页约40%）的关键漏洞市场已经运作多年：Zerodium、Crowdfense以及少数私人经纪人公开报价六位数的奖金用于RCE。在PHP代码上进行自动化模糊测试并非新鲜事。新鲜的是：LLM对复杂调用链和跨域不变量的推理，正是在这些地方，确定性工具遇到了困难。slcyber的演示与OpenAI Trusted Access for Cyber强制实施硬件密钥（2026年9月1日）的时间相同——这不是巧合。

数据

• 文章中声称的市场奖金：约50万美元（基于Zerodium/经纪人对WordPress关键RCE的历史基准）。
• 声称的OpenAI会话成本：约25美元。
• 模型：GPT-5.6。
• 技术发布：slcyber.io，2026-07-20。

分析

三个信号结合在一起。首先，LLM辅助审计的可变成本低于月度订阅费——但低于严肃的人工努力阈值。其次，WordPress的表面仍然结构性多孔：数千个插件，随机补丁周期，跨域依赖。最后，经纪人方面的需求在短期内没有调整供应：只要利用窗口保持开放，奖金就保持不变。对于边界访问控制的直接后果是，“无攻击性安全”的使用政策变得无效——一位拥有标准密钥的研究人员做了他昨天用专业网络安全预算所做的事情。

场景

• 中心（60%）：发现在30天内保持孤立，但引发了类似演示的浪潮；经纪人悄悄降低了“LLM可处理”的漏洞奖金。
• 积极（25%）：LLM供应商加强了“攻击性代码”模式的使用政策，并要求特定的授权；辅助发现主要转向合法的漏洞赏金。
• 消极（15%）：自动化降低了私人/国家行为者的门槛，而CMS的补丁跟不上——大规模入侵激增。

影响

对于CISO，问题不再是“谁能为我找到一个RCE”，而是“成本是多少”。对于插件编辑商，内部LLM审计成为一种卫生习惯，而不仅仅是额外的优势。对于AI平台，“使用政策”逻辑让位于“硬性访问控制”逻辑——硬件密钥、司法管辖区、已验证实体（边界访问控制）。

关注点

• Automattic的回应及可能的CVE发布。
• 经纪人对“LLM可处理”细分市场的定价调整。
• 可能将OpenAI类型的Trusted Access设备扩展到Anthropic/Google。