OpenAI 用 GPT 模型发现 PHP 重大漏洞 php2shell,波及全球约 70% 网站
gabrielchua · x · 2026-10-21
OpenAI 宣布其「Patch the Planet」计划取得重大成果:研究人员使用 GPT 模型发现了 PHP 语言中近年最严重的安全漏洞之一——php2shell。PHP 是支撑全球约 70% 网站的开源编程语言。
关键事实
- Eric Wallace(曾将类似方法用于数学研究)透露,OpenAI 用内部前沿模型系统性寻找并修复软件安全漏洞
- 由于修复极其复杂、需要对 PHP 引擎做重大改动,OpenAI 花了约两个月时间牵头组建维护者、研究者与安全厂商联盟准备补丁
- 修复上线前已提前向多个政府和外部机构机密通报
- 目前所有使用 PHP 的网站都可升级版本获得保护,各安全厂商也提供了缓解措施
这是「用 AI 保护全球软件」路线的标志性案例:模型不仅找漏洞,还推动了完整的补丁与检测机制建设。
所属事件:OpenAI 模型揪出 PHP 严重漏洞，波及全球约七成网站(51 条相关)→
「模型」频道最新
- Flint 在笔记本上做自动研究：能提想法、写代码、跑实验、改进结果 — cong_ml · 2026-10-22
- Flint 把自动研究搬上笔记本：从 OpenAI 纳维-斯托克斯到本地跑研究闭环 — cong_ml · 2026-10-22
- X 内嵌 Grok 聊天首字延迟近 20 秒，作者称不如粘贴去 Google — BraceSproul · 2026-10-22
- 博主实测 Voxtral 3 法语语音：官方榜单漂亮，实测疑云重重 — emmanuelvivier · 2026-10-22
- Datalab 开源 Indra OCR：仅 1M 参数，CPU 上跑出 44 页/秒 — generativist · 2026-10-22
- 前 DeepSeek 研究员周亦博发布 Flint 首个模型 — ChengleiSi · 2026-10-22