影响约 70% 网站：PHP 高危漏洞被修复，OpenAI 牵头协调全球发现 / 修复

安全公司Calif借助OpenAI的GPT-5.6Sol模型发现其中一项关键缺陷；谷歌旗下的Wiz则独立发现并报告了相关漏洞。PHP官方维护者主导了漏洞验证、修复开发与版本发布，OpenAI、Wiz、Cloudflare等则提供研究、技术支持和跨机构协调，以便在公开披露前完成防护准备。OpenAI称，这是前沿AI在攻击者之前发现高危漏洞的案例，为维护者和防御方争取到所谓“防御者之窗”。不过，公司也承认，同样的AI能力可能被攻击者用于更快开发攻击工具和漏洞利用程序，安全风险与防御价值并存。亚汇网此前报道，本次曝光的两项漏洞被统称为“PHP2Shell”，PHP是支撑全球大量网站和Web应用的开源脚本语言，业界估计约70%的网站依赖其运行。此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。PHP基金会已于10月21日发布紧急安全更新，修复版本包括PHP8.5.12、8.4.27、8.3.36和8.2.35。为帮助运营方排查风险，OpenAI已发布一个PHP版本检查工具，作为Codex技能供运维人员识别可能受影响的PHP版本，并结合官方升级指引确定适用的修复方案。OpenAI建议使用PHP的组织尽快应用补丁、检查系统暴露情况，并按CISA的风险优先级指引采取紧急修补、临时缓解或计划性升级。OpenAI同时宣布，将投入10亿美元（亚汇网注：现汇率约合66.91亿元人民币），通过“DaybreakforFrontlineDefenders”向安全资源有限、负责关键服务的组织提供补贴访问，帮助其使用AI开展漏洞发现、系统监测和应急响应。该公司还提出一套面向AI时代的漏洞响应框架，涵盖上游验证与修复、提前通知受影响机构、政府协作、跨产品更新准备以及补丁发布后的部署支持等五个阶段。相关阅读：《《《