AISpot
熱點事件 · 持續更新

OpenAI 稱 GPT-5.6 Sol 發現 PHP 嚴重漏洞並協調修復新

3 則報導3 個報導來源 更新

先了解這件事AI 綜述

2026 年 10 月 21 日,OpenAI 披露其 GPT-5.6 Sol 模型在 Patch the Planet 計劃中發現 PHP 的嚴重安全漏洞,並牽頭協調修復。據 OpenAI 在 X 上稱,PHP 支撐著估計約 70% 的網站;這次發現的是兩個關鍵漏洞,Wiz 也獨立發現並上報。PHP 維護者主導修復與發版,Wiz、Cloudflare 等合作方在披露前協助研究、測試並準備防護。OpenAI 表示協調耗時約兩個月,因為修復相當複雜,需要對 PHP 引擎做出重大改動。目前所有使用 PHP 的站點都可以升級版本,並配合各安全廠商提供的緩解措施。OpenAI 已上線 PHP 版本檢測工具,並打包了一個 Codex skill(倉庫 github.com/openai/php2shell-checker),幫助判斷站點是否受影響、該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一,承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方,並公開一套五階段漏洞回應框架徵集社群意見;它同時提醒,同樣的能力也可能被攻擊者用來快速開發攻擊工具與 exploit,而這次前沿 AI 在攻擊者之前發現漏洞,形成了「Defender's Window」。對執行 PHP 站點的運維人員和用 Codex 排查的開發者來說,當務之急是核對版本並升級。

AI 根據 3 則報導生成 · 更新

報導時間線

沿著報導,了解事件的不同側面;點標題看單篇報導的摘要與原文連結。

10月21日星期三 · 2 則

  1. X @OpenAI官方

    OpenAI 發布 Codex skill 用於檢查網站是否受 php2shell 影響

    OpenAI 打包了一個 Codex skill,用來幫助檢查網站是否受到某安全問題影響,並給出倉庫 github.com/openai/php2shell-checker。使用者把 Codex 指向該倉庫即可按指引完成排查。推文未說明漏洞的具體細節與影響範圍,倉庫名中的 php2shell 指向 PHP 站點相關場景。

  2. X @OpenAI官方● 精選

    OpenAI 模型發現 PHP 關鍵漏洞,約七成網站受影響

    OpenAI 稱其模型在 Patch the Planet 計劃中發現了 PHP 的關鍵安全漏洞,而 PHP 支撐著估計約 70% 的網站。過去兩個月,OpenAI 聯合程式碼維護者、研究者和安全廠商,在公開披露前完成了修復準備;由於修復涉及對 PHP 引擎的重大改動,耗時較長。所有使用 PHP 的站點現在都可以升級版本,並配合各安全廠商提供的緩解措施。OpenAI 認為這是近年來影響最大的漏洞之一,也標誌著 AI 已能發現具有網際網路規模影響的安全缺陷。

本事件熱度走勢

最高 2.8

為什麼熱

過去 48 小時,有 3 個獨立來源報導,最近 6 小時新增 3 個。熱度 2.7,熱門榜第 1 名。

熱度以 48 小時內的獨立來源計,同一來源只算一次,每 24 小時權重減半。

事件紀錄

最早報導
最近更新

同一事件的報導集中在這裡,新的進展會繼續補充。