OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复
AI guide
AI 导读
OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。
Story tracking
事件追踪
OpenAI 称，其 GPT-5.6 Sol 模型在“Patch the Planet”计划下协助研究者 Calif 发现 PHP 核心严重漏洞；OpenAI 过去两个月牵头维护者、研究者与安全厂商组成联盟，在公开披露前完成修复，PHP 维护者于 2026 年 10 月 21 日发布补丁。OpenAI 还发布 Codex 技能，引导用户通过其 GitHub 仓库自查网站是否受影响。 Wiz Research 称，这些是 PHP 核心引擎中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可导致无需认证的远程代码执行与内存泄露，至少可追溯到 PHP 5.4，近十年发布的每个 PHP 版本都至少受其中一个影响；Wiz 表示其独立发现并报告了这两个漏洞。 OpenAI 联合创始人 Greg Brockman 称该漏洞名为 php2shell，可让攻击者在几乎所有已部署的 PHP 应用上执行代码，已存在 14 年；修复原定 10 月 22 日发布，因细节提前泄露而提前至 10 月 21 日。Simon Willison 称，PHP 8.x 全线更新修复两个远程代码执行漏洞，且协调披露流程泄露后，漏洞利用代码自 10 月 21 日晚起已在流传，呼吁尽快升级。
最新进展：PHP 全线 8.x 发布安全更新，修复两个远程代码执行漏洞
事件时间线
Simon Willison 博客
PHP 全线 8.x 发布安全更新，修复两个远程代码执行漏洞
PHP 针对整条 8.x 线发布安全更新，修复两个远程代码执行漏洞，因协调披露流程泄露、漏洞利用代码已在流传，作者呼吁尽快升级。
阅读原始报道 ↗X：Rohan Paul (@rohanpaul_ai)
研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞
AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响远至 PHP 5.4 的版本，PHP 提前一天紧急发布修复。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响
OpenAI 为 PHP 关键漏洞提供 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷，修复涉及 PHP 引擎大改，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。
阅读原始报道 ↗X：Greg Brockman (@gdb)
OpenAI 牵头修复潜伏 14 年的 PHP 漏洞 php2shell
Greg Brockman 披露 OpenAI 过去两个月牵头联盟修复 php2shell 漏洞，该漏洞由 Patch the Planet 计划用模型发现，可让攻击者在几乎所有已部署的 PHP 应用上执行代码，已在 PHP 中存在 14 年。
阅读原始报道 ↗X：Ethan Mollick (@emollick)
Ethan Mollick 谈 AI 攻防下的补丁节奏：消费者也将频繁收到快速更新
Ethan Mollick 转发 OpenAI Patch the Planet 计划的进展：OpenAI 模型帮助研究者在 PHP 中发现严重安全漏洞，PHP 估计支撑约 70% 的网站。过去两个月 OpenAI 联合维护者、研究者和安全厂商完成修复并协调披露，用户现已可升级 PHP 版本并应用各安全厂商的缓解措施。Mollick 补充说，他接触的企业正因 AI 防御在攻击方 AI 发起攻势前抢先发现问题而疲于应付补丁节奏，普通消费者接下来也会同样经历频繁而快速的更新。
阅读原始报道 ↗X：OpenAI (@OpenAI)
OpenAI 称其模型协助研究人员在披露前发现 PHP 关键漏洞
OpenAI 宣布其模型协助 Patch the Planet 计划下的研究人员发现影响约 70% 网站的开源语言 PHP 的关键安全漏洞。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟在披露前完成修复，修复涉及 PHP 引擎的大改动，使用 PHP 的网站现可升级版本并应用厂商缓解措施。
阅读原始报道 ↗Wiz：Research（安全研究） 一手信源
Wiz Research 披露 PHP2Shell：AI 助攻 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），实现无需认证的远程代码执行与内存泄露，影响至少追溯到 PHP 5.4 的近十年版本。
阅读原始报道 ↗OpenAI：官网动态（RSS · 排除企业/客户案例） 一手信源
OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复
OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。
阅读原始报道 ↗