OpenAI 协助修复 PHP 生态严重漏洞
先了解这件事
AI 综述
2026年10月22日，TechCrunch 报道称，OpenAI 与 Wiz 利用 GPT-5.6 Sol 等 AI 工具，发现 PHP 自 5 版本以来的两个严重漏洞，PHP Foundation 已发布补丁；NSA 建议无法立即修补的网站暂时下线。同日，Ars Technica 报道称，OpenAI 与 PHP、Calif 和 Wiz 合作发现并修复了影响 PHP 生态的 PHP2Shell 漏洞，攻击者此前已获得约四天先手。Wiz 估计 PHP 驱动全球约 70% 的网站，该漏洞可能使攻击者无需密码即可控制网站服务器。NSA 建议无法立即更新的组织将系统下线，白宫表示正评估漏洞对政府系统和关键基础设施的影响。
报道时间线
10月22日
- OpenAI 协助发现并修复影响广泛 PHP 生态的 PHP2Shell 漏洞
OpenAI 与 PHP、Calif 和 Wiz 合作发现并修复 PHP2Shell 漏洞，攻击者曾获得约四天先手。Wiz 估计 PHP 驱动全球约 70% 的网站，漏洞可能让攻击者无需密码即可控制网站服务器；NSA 建议无法立即更新的组织将系统下线，白宫则称正评估其对政府系统和关键基础设施的影响。
- OpenAI 与 Wiz 借 AI 发现 PHP 长期漏洞，NSA 建议网站立即修补
OpenAI 与 Wiz 利用 GPT-5.6 Sol 等 AI 工具发现 PHP 自 5 版本以来的两个严重漏洞，PHP Foundation 已发布补丁，NSA 建议无法立即修补的网站暂时下线。