OpenAI模型协助发现PHP重大漏洞

OpenAI 在 Patch the Planet 计划中表示，GPT‑5.6 Sol 帮助研究人员在攻击者之前发现 PHP 关键漏洞，PHP 支撑约 70% 的网站。修复因需改动 PHP 引擎，经两个月协调维护者、安全厂商和政府后完成披露，用户可升级版本并获得厂商缓解措施。OpenAI 称这是 AI 找到有互联网规模影响漏洞的新阶段，并投入 10 亿美元通过 Daybreak for Frontline Defenders 提供补贴访问。

OpenAI 在 Patch the Planet 计划中牵头联盟，用 GPT-5.6 Sol 发现潜伏 14 年的 PHP 严重漏洞 php2shell，该漏洞可让攻击者在几乎所有已部署 PHP 应用上执行代码。

Ethan Mollick 表示他接触的企业正因 AI 防御在攻击者之前发现漏洞而疲于高频率打补丁。他引用 OpenAI 的 Patch the Planet 项目，称其模型帮助研究人员发现影响约 70% 网站的 PHP 关键漏洞，并经约两个月协调修复后披露；他认为消费者接下来也会体验到这种高频快速的更新。

Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 最高 9.2），可导致未认证远程代码执行和进程内存泄露，影响近十年发布的 PHP 版本（含 PHP 5.4），全球约 70% 网站受波及。

OpenAI 的 Patch the Planet 项目中，模型帮助研究人员在 PHP 中发现关键安全漏洞，PHP 驱动约 70% 的网站。团队用两个月协调维护者和安全厂商完成修复，涉及 PHP 引擎的大改动，用户可升级版本并应用缓解措施。作者补充称该漏洞是用 GPT-5.6 Sol 找到的。

OpenAI 宣布其模型协助 Patch the Planet 项目的研究人员发现 PHP 中的关键安全漏洞，PHP 支撑着约 70% 的网站。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟提前准备修复，修复涉及对 PHP 引擎的重大改动，用户可升级版本并应用安全厂商的缓解措施。OpenAI 称这是 Defender's Window 的体现，前沿 AI 在攻击者之前找到了漏洞。

OpenAI 推出 Patch the Planet，连接安全研究员、维护者与事件响应人员，共同应对开源软件中的关键漏洞。该计划面向智能体发现漏洞后的全球响应协调场景。