2026 年 10 月 21 日,OpenAI 披露其 GPT-5.6 Sol 模型在 Patch the Planet 計劃中發現 PHP 的嚴重安全漏洞,並牽頭協調修復。據 OpenAI 在 X 上稱,PHP 支撐著估計約 70% 的網站;這次發現的是兩個關鍵漏洞,Wiz 也獨立發現並上報。PHP 維護者主導修復與… 看完整事件
OpenAI 發布 Codex skill 用於檢查網站是否受 php2shell 影響
OpenAI 打包了一個 Codex skill,用來幫助檢查網站是否受到某安全問題影響,並給出倉庫 github.com/openai/php2shell-checker。使用者把 Codex 指向該倉庫即可按指引完成排查。推文未說明漏洞的具體細節與影響範圍,倉庫名中的 php2shell 指向 PHP 站點相關場景。
官方把排查流程做成可直接執行的 Codex skill,而不只是發布安全公告,提供了一條可復現的檢查路徑;對執行 PHP 站點、並使用 Codex 的團隊最直接。
原標題:@OpenAI: If you are wondering whether your website is affected, we have packaged a Codex skill to help check.
閱讀原文
| 評分 | 45 / 68(平均 56,門檻 60) |
|---|---|
| 狀態 | 未入選 |
相關報導
@OpenAIDevs: Talk to Codex and give your keyboard a break:
OpenAI 開發者帳號 @OpenAIDevs 發帖,提示可以直接用語音與 Codex 對話,讓鍵盤休息一下。帖文只有這一句話,未說明該能力在哪些客戶端或介面可用、是否已上線,也未提及面向哪些帳號型別、如何呼叫或是否收費。
Codex 桌面版向 Pro 使用者開放 composer 預測 beta
OpenAI 開發者帳號宣布,Codex 桌面應用面向 Pro 使用者開放 composer 預測功能的 beta,用於本地任務。輸入時按 Tab 即可接受建議,也可以先手動編輯再傳送;該功能可在設定中關閉。官方目前只說明這是面向 Pro 使用者的 beta,未提及是否或何時覆蓋其他套餐與平台,細節見 OpenAI 幫助中心的說明文章。
OpenAI 公開內部工程師用 Codex 清理程式碼維護積壓
OpenAI 開發者帳號介紹了內部工程師如何使用 Codex:在自家程式碼庫中檢索、定位需要關注的部分,並逐步消化積壓的維護任務。推文只給出這一概述,未披露具體工作流程、所用模型版本或效率資料。
@OpenAIDevs: You can just build things with Codex
OpenAI 開發者帳號宣布上線一個社群站點,用來瀏覽社群成員用 Codex 做的硬體專案,也可以提交分享自己的作品。公告只強調「用 Codex 可以直接把東西做出來」,沒有給出站點地址、專案數量或參與方式等細節。
OpenAI Codex 發布 0.160.1 修復遠端 MCP 環境變數
OpenAI 的 Codex 倉庫發布 0.160.1,這是面向 0.160 分支的補丁版本。修復內容為:在用顯式配置的遠端環境變數啟動遠端 stdio MCP 伺服器時,保留 SYSTEMROOT、TEMP 和 TMP,使 Unix 主機能夠沿用 Windows 執行器的啟動環境。該改動以 #51121 回移植到 0.160 分支,發布時 main 分支已比此版本多出 287 次提交。