OpenAI 用 GPT-5.6 Sol 找出 PHP 致命漏洞
OpenAI 10 月 21 日披露 Patch the Planet：过去两个月，它牵头维护者、研究者与安全厂商组成联盟，处理 PHP 的两个未授权远程执行漏洞。漏洞由内部项目 Calif 用 GPT-5.6 Sol 找出，Wiz 也独立发现并上报了同一对漏洞；修复与发版由 PHP 维护者主导，Cloudflare 等伙伴提前准备防护，OpenAI 称这是近年影响最大的安全问题之一。它同时放出 PHP 版本自查工具，并将配套一个 Codex skill，帮运维判断自己是否受影响。
它给出的判断比漏洞本身更值得记：前沿 AI 在攻击者之前找到漏洞，为维护者与防护方换来一段准备时间（Defender's Window）；但同一能力也能被用来快速造攻击工具。为此 OpenAI 承诺 10 亿美元补贴的 Daybreak 访问额度给资源有限的一线防护组织，并预告同类发现「在未来几个月会显著增加」。
它还提了一份五阶段协调框架：确认并修复上游问题、给受影响组织预留准备时间、由维护者决定知会范围、分发方为旧版本适配补丁、再统一发布；框架向安全社区公开征求意见。边界要写清：这是当事方自述，本轮没有直读 PHP 官方公告与漏洞技术细节，也没有取用第三方对受影响站点比例的估算。
原文链接：OpenAI 官方页面
核验记录
openai.com 本机直连 403（urllib 与 r.jina.ai 均未取到正文），正文读自 archive.today 快照（archived 21 Oct 2026 14:12:24 UTC，179,447 字节，快照页标注 date=2026-10-21，页内可见 October 21, 2026）；r.jina.ai 亦 403，故未做第三条通路。受影响站点比例等媒体口径本轮未回读 PHP 基金会公告，正文不采用。配图为页内官方封面 the-defenders-window-clean-cover.png，裸请求与带 Referer 双 200 / WebP 21,856 字节。