OpenAI 發布 Codex skill 用於檢查網站是否受 php2shell 影響
OpenAI 打包了一個 Codex skill,用來幫助檢查網站是否受到某安全問題影響,並給出倉庫 github.com/openai/php2shell-checker。使用者把 Codex 指向該倉庫即可按指引完成排查。推文未說明漏洞的具體細節與影響範圍,倉庫名中的 php2shell 指向 PHP 站點相關場景。
2026 年 10 月 21 日,OpenAI 披露其 GPT-5.6 Sol 模型在 Patch the Planet 計劃中發現 PHP 的嚴重安全漏洞,並牽頭協調修復。據 OpenAI 在 X 上稱,PHP 支撐著估計約 70% 的網站;這次發現的是兩個關鍵漏洞,Wiz 也獨立發現並上報。PHP 維護者主導修復與發版,Wiz、Cloudflare 等合作方在披露前協助研究、測試並準備防護。OpenAI 表示協調耗時約兩個月,因為修復相當複雜,需要對 PHP 引擎做出重大改動。目前所有使用 PHP 的站點都可以升級版本,並配合各安全廠商提供的緩解措施。OpenAI 已上線 PHP 版本檢測工具,並打包了一個 Codex skill(倉庫 github.com/openai/php2shell-checker),幫助判斷站點是否受影響、該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一,承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方,並公開一套五階段漏洞回應框架徵集社群意見;它同時提醒,同樣的能力也可能被攻擊者用來快速開發攻擊工具與 exploit,而這次前沿 AI 在攻擊者之前發現漏洞,形成了「Defender's Window」。對執行 PHP 站點的運維人員和用 Codex 排查的開發者來說,當務之急是核對版本並升級。
AI 根據 3 則報導生成 · 更新
沿著報導,了解事件的不同側面;點標題看單篇報導的摘要與原文連結。
OpenAI 打包了一個 Codex skill,用來幫助檢查網站是否受到某安全問題影響,並給出倉庫 github.com/openai/php2shell-checker。使用者把 Codex 指向該倉庫即可按指引完成排查。推文未說明漏洞的具體細節與影響範圍,倉庫名中的 php2shell 指向 PHP 站點相關場景。
OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞,而 PHP 支撐著估計約 70% 的網站。過去兩個月,OpenAI 聯合程式碼維護者、研究者和安全廠商,在公開披露前完成了修復準備;由於修復涉及對 PHP 引擎的重大改動,耗時較長。所有使用 PHP 的站點現在都可以升級版本,並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一,也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。
OpenAI 披露,GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞,Wiz 亦獨立發現並上報;PHP 維護者主導修復與發版,Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具,並將推出配套 Codex skill,幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一,承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方,並公開一套五階段漏洞回應框架徵集社群意見。
過去 48 小時,有 3 個獨立來源報導,最近 6 小時新增 3 個。熱度 2.7,熱門榜第 1 名。
熱度以 48 小時內的獨立來源計,同一來源只算一次,每 24 小時權重減半。
同一事件的報導集中在這裡,新的進展會繼續補充。