OpenAI模型协助找出PHP重大漏洞，预告类似发现未来数月急增
2026-10-22分类：人工智能 阅读（）
PHP 21 日紧急修补的两个重大漏洞，背后有AI 参与发现。 OpenAI北京时间21 日晚间发布官方文章表示，资安公司Calif 在OpenAI 的「Patch the Planet」计划中，用GPT-5.6 Sol 找到其中一个重大漏洞，云端资安公司Wiz 也独立发现并通报了这两个漏洞。 OpenAI 称，这是近年影响最大的资安问题之一，也代表AI 已经能找出影响整个网际网路的漏洞。
两个月前发现，修补须大改PHP 引擎
这两个漏洞就是PHP 官方21 日公告的CVE-2026-109618 与CVE-2026-109619，攻击者不需登入就能远端执行程序代码，日本首相高市早苗当晚也亲自在X 呼吁网站业者尽快修补。
OpenAI 表示，过去两个月由它带领PHP 维护者、研究人员与资安业者组成联盟，在公开揭露前准备修补与防护。 OpenAI 在X 上说明，之所以花这么长时间，是因为修补相当复杂，需要大幅修改PHP 引擎。修补由PHP 维护者主导发布，Wiz、Cloudflare 等伙伴提供研究、技术支援与协调。
OpenAI 也说，协调过程中与伙伴一起联系了美国政府多个单位，包括白宫的超级智慧部队（Super Intelligence Force）、国家网路总监办公室（ONCD）与网路安全暨基础设施安全局（CISA），以及国际伙伴，让资安指引能送到负责关键基础设施的机构。
OpenAI：AI 比攻击者先找到，但同样能力也能帮攻击者
OpenAI 表示，就它所知，前沿AI 比攻击者更早找到这些漏洞，替维护者与资安业者争取到准备修补的时间，OpenAI 称之为「防守者窗口」（Defender's Window）。但它也承认，同样的能力也可能帮助攻击者快速开发攻击工具与漏洞利用程式。
OpenAI 指出，这两个漏洞只是它已经找到、正在处理的几个重大漏洞之一，并预期未来几个月类似的发现会急遽增加。为此，OpenAI 提出一套AI 时代处理重大漏洞的五阶段协调框架，内容包括验证并修补上游漏洞，让受影响机构提前准备，与政府合作保护关键系统，以及在修补释出后公布指引，并邀请资安社群提供意见。
推出PHP 版本检查工具，投入10 亿美元补贴防守方
对使用PHP 的机构，OpenAI 表示现在的首要工作是套用修补，并在GitHub 公开一个PHP 版本检查工具，之后也会推出搭配的Codex 技能，协助业者找出可能受影响的版本。
OpenAI 同时宣布投入10 亿美元，补贴资源有限、守护基础服务的机构使用Daybreak 资安服务。Patch the Planet是OpenAI 6 月推出的计划，由OpenAI 出资，与资安顾问公司Trail of Bits 合作替开源软件找漏洞并送上修补；开源专案可以申请加入。 OpenAI 也表示，正在为Daybreak 调整额外的封锁分类器，以降低遭滥用的风险。
Tags：
