Het verhaal
Volgens Wiz is elke PHP-versie van het voorbije decennium (vanaf 5.4) door minstens één van de lekken getroffen. De onderliggende fouten zaten er al tientallen jaren in, maar een werkende exploit vergde een uitzonderlijk complexe keten die volgens Wiz met frontier-AI haalbaar werd. Wiz gebruikte zijn agent Wiz Atlas, Gemini 4 Argon en GPT-5.6 Sol. OpenAI beschrijft in "Patch the Planet" hoe agents de lekken vonden en hoe de gecoördineerde disclosure verliep, met hulp van onder meer Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft en Vercel. Er zijn geen meldingen van misbruik, maar de NSA raadt aan sites die niet meteen gepatcht kunnen worden offline te halen.