OpenAI 称模型发现 PHP 关键漏洞,波及约七成网站

OpenAI · x · 2026-10-22

OpenAI 宣布其 Patch the Planet 计划下的模型帮助研究人员发现了 PHP（支撑约 70% 网站的开源语言）中的严重安全漏洞。过去两个月里，OpenAI 联合维护者、安全厂商协调修复，因涉及 PHP 引擎的重大改动而耗时较长；用户升级 PHP 版本并应用各安全厂商的缓解措施即可防护。

为帮助站长自查，OpenAI 开源了 php2shell-checker 仓库，内含 Codex skill：有服务器权限可用 phpcheck-server，仅有 URL 可用 phpcheck-url，也可直接 node phpcheck.js 检测线上或本地 PHP 版本，返回 OK / VULNERABLE / UNKNOWN 三种结果。