OpenAI称GPT-5.6 Sol助研究者发现PHP两个严重漏洞
先了解这件事
OpenAI 于 10 月 21 日宣布，其 Patch the Planet 计划下，安全公司 Calif 的研究人员使用 OpenAI 的 GPT-5.6 Sol 模型，在数天内发现了 PHP 核心引擎的两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619，严重性评分 9.2/10）。攻击者利用这两个漏洞可在无需登录凭据的情况下远程控制脆弱的 web 服务器；缺陷据称自 2004 年版本即存在，相关漏洞于 8 月 11 日报告给 PHP 基金会。PHP 是驱动约 70% 网站的开源编程语言。 PHP 基金会已发布 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12 修复该漏洞；PHP 8.1 及更早版本不会获得官方修复。美国至日本的政府官员提醒企业尽快打补丁，否则可考虑暂时关站。此前周三，Wikipedia 和 4chan 的部分服务在打补丁前曾暂时下线。美国国家安全局建议无法打补丁的网站保持离线。
AI 根据报道生成 · 51 分钟前更新
事件进展
2 个进展
- 10月22日 05:26 · 3 篇报道AI 发现 PHP 重大漏洞并推动修复Axios：AI 协助发现 PHP 两个严重漏洞，全球网站紧急打补丁
- 10月21日 23:33 · 1 篇报道OpenAI模型帮助发现PHP安全漏洞李诞zzz (@lidangzzz)：OpenAI 与 Anthropic 模型化身全球漏洞挖掘利器：AI 读代码找安全问题引热议
报道时间线
沿着报道，了解事件的不同侧面。
- Tom's HardwareOpenAI 称 GPT-5.6 Sol 助力发现影响约 70% 网站的 PHP 关键漏洞
OpenAI 于 10 月 21 日宣布，其 Patch the Planet 项目的安全研究人员借助 GPT-5.6 Sol 发现了 PHP 核心引擎的两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619，严重性评分 9.2/10），攻击者可在无需登录凭据的情况下远程执行代码。
- Futurism精选研究人员使用 OpenAI GPT-5.6 Sol 发现波及全球大量网站的 PHP 严重漏洞
安全公司 Calif 的研究人员与 OpenAI 合作，使用 GPT-5.6 Sol 模型在数天内发现 PHP 中两个严重漏洞，该缺陷自 2004 年版本即存在，PHP 驱动着互联网约 70% 的网站。
- Axios精选AI 协助发现 PHP 两个严重漏洞，全球网站紧急打补丁
Axios 报道，研究人员借助 OpenAI 模型在运行近 70% 网站的开源语言 PHP 中发现两个存在数十年的严重漏洞，利用后可在无需凭证的情况下控制脆弱的 web 服务器。
- 李诞zzz (@lidangzzz)OpenAI 与 Anthropic 模型化身全球漏洞挖掘利器：AI 读代码找安全问题引热议
李诞点评 OpenAI 与 Anthropic 的模型和智能体在全世界读代码找安全漏洞的发展速度，称其可能成为仅次于无人机和原子弹的“第三大武器”。OpenAI 表示，其模型已帮助参与 Patch the Planet 计划的研究者发现 PHP 中的关键安全缺陷，PHP 是支撑约 70% 网站运行的开源编程语言，过去两个月 OpenAI 牵头了由维护者和研究者组成的联盟。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。