OpenAI Models Uncover Critical PHP Vulnerabilities Affecting ~70% of Websites

OpenAI 于 10 月 21 日宣布，其发起的全球网络安全计划「Patch the Planet」中，研究人员借助 OpenAI 模型在 PHP 中发现了严重安全漏洞。PHP 是驱动全球约 70% 网站的开源编程语言，因此该漏洞影响面极广。

已确认

• OpenAI 官方宣布：其「Patch the Planet」计划中的研究人员借助 OpenAI 模型发现了 PHP 的关键安全漏洞。
• 过去两个月，OpenAI 牵头组建由维护者、研究人员和安全厂商组成的联盟，已完成修复准备工作；官方帖提到「修复涉及……」但正文截断，具体协调细节不完整。
• 有转发帖（@moyix）补充称漏洞为 PHP 引擎中的两个严重漏洞，被称为「php2shell」，包括 CVE-2026-109618 等编号，属于可远程代码执行（RCE）类漏洞；另一转发帖（@Kyrannio）称所用模型为 GPT-5.6。这些细节均来自转发帖而非 OpenAI 官方帖原文。

尚未确认

• 模型版本（GPT-5.6）、漏洞名称（php2shell）与具体 CVE 编号仅见于转发帖，原始官方材料中未见，需以 OpenAI 后续正式公告或 PHP 官方安全通告为准。

为什么重要

• 这是「用 AI 系统性挖掘并修复开源软件漏洞」这一路线的标志性案例：若漏洞细节属实，意味着 AI 模型在真实世界关键基础设施（PHP 支撑约 70% 网站）的安全审计中发挥了直接作用。
• 协调披露流程（维护者、安全厂商联盟提前两个月准备）展示了 AI 发现漏洞后如何避免大规模暴露风险，对开源安全协作模式有参考价值。

2026-10-21 ~ 2026-10-21 · 5 related posts

• [source] OpenAI says its models found critical PHP flaws affecting ~70% of all websites — OpenAI · 2026-10-21
• OpenAI models helped researchers find critical PHP RCE flaws affecting ~70% of websites — moyix · 2026-10-21

3 near-duplicate retellings: Polymarket · Kyrannio · Kyrannio