10月21日，OpenAI表示，过去两个月其与开源维护者、研究人员及安全服务商合作，协助修复PHP重大安全漏洞，并提出分阶段漏洞响应框架；Calif借助GPT-5.6Sol发现一项漏洞，Wiz独立发现并报告相关漏洞。

PHP驱动全球约70%的网站，并承载大量企业内部系统和政府门户，相关漏洞的潜在影响范围较广。

OpenAI称，此次行动由其发起的“PatchthePlanet”（修补整个互联网）计划推动，联合软件维护者、安全研究人员、云服务商及政府网络安全机构，共同降低漏洞对全球互联网基础设施造成的风险。

PHP官方维护者主导了修复开发与版本发布；OpenAI、Wiz、Cloudflare等提供研究、技术支持和跨机构协调，以便在公开披露前完成防护准备。

这一分阶段框架涉及漏洞验证与修复、向受影响机构提前通报、协调政府部门、推动相关产品更新以及发布修复指南等环节。OpenAI同时承诺投入10亿美元的Daybreak补贴访问资源，以帮助安全资源有限的机构提升防护。

腾讯云安全中心监测到，PHP被披露存在远程代码执行漏洞，编号为CVE-2026-109618、CVE-2026-109619，代号“php2shell”，未经身份验证的远程攻击者可借此完全控制服务器。

谷歌云表示，PHP两项重大漏洞可能导致未经身份验证的远程代码执行和内存信息泄露；其自身不受影响，但平台上的PHP应用仍可能面临风险，谷歌云敦促客户升级至PHP8.2或更高版本并部署已修复版本。

OpenAI称，这是前沿AI在攻击者之前发现高危漏洞的案例，为维护者和防御方争取到所谓“防御者之窗”。

市场有风险，投资需谨慎。本文为AI基于第三方数据生成，仅供参考，不构成个人投资建议。

本文源自：市场资讯