OpenAI 于北京时间 10 月 21 日晚间约 22 时 04 分在 X 表示，旗下模型在「Patch the Planet」计划中协助研究人员发现了开源语言 PHP 的关键安全缺陷。OpenAI称，PHP 估计驱动全球约 70% 的网站，这起事件属于近年影响力最高的漏洞案例之一。
根据 OpenAI 官网披露，Calif 使用 GPT-5.6 Sol 发现了相关缺陷，安全公司 Wiz 也独立发现并上报了两项漏洞。过去约两个月，OpenAI 与维护者、研究人员及安全厂商联盟协调修补工作。OpenAI表示，由于修复过程复杂，必须对 PHP 引擎进行大幅修改。
OpenAI将这类情形描述为「Defender’s Window」，即前沿 AI 有可能先于攻击者发现漏洞，从而为防守方争取准备时间。该公司称，这显示人工智能已经能够找出具备互联网级影响的安全缺陷。
PHP2Shell 涉及两项 RCE 漏洞
据 BleepingComputer 报道，这两项缺陷合称「PHP2Shell」，编号分别为 CVE-2026-109618 和 CVE-2026-109619，属于未授权远程代码执行风险。受影响范围包括对外提供网页请求的 PHP 部署，例如 PHP-FPM、mod_php 等，PHP 安全团队指出，其中 mod_php 的风险最高。
官方紧急修补版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。对于 PHP 8.1 及更旧版本，官方已不再提供更新；部分发行版或长期支持厂商可能会提供回补，否则应升级至仍受支持的版本。
Wiz表示，漏洞位于 PHP 核心引擎，与上层应用本身是否安全并不存在绝对关系，因此 WordPress 等常见内容管理系统（CMS）也可能处于影响范围内。
Cloudflare 已部署防护，英国 NCSC 呼吁立即更新
Cloudflare表示，在协调披露前已部署网页应用防火墙（WAF）防护，并称曾观察到早期攻击尝试。英国国家网络安全中心（NCSC）也呼吁用户立即更新。
OpenAI 还提供了 PHP 版本检查工具，并计划推出配套的 Codex skill。该公司强调，这次修补工作由 PHP 维护者主导完成，OpenAI、Wiz、Cloudflare 等则参与研究、技术支持以及披露前防护准备。
Cloudflare写道，自 10 月初起已部署相关规则，并在公开披露前约 9 小时开始，默认向免费和付费方案启用防护。不过该公司同时表示，官方 PHP 升级才是长期解决方案，临时防护不能替代正式修补。
OpenAI 启动 10 亿美元防守端补贴
OpenAI表示，鉴于漏洞严重程度以及 PHP 的广泛使用，这起事件被视为近年最具影响力的安全议题之一。该公司同时承认，同等能力也可能被攻击方利用。
为扩大防守端使用，OpenAI宣布通过「Daybreak for Frontline Defenders」提供总计 10 亿美元补贴形式的 Daybreak 访问权限，重点面向资源有限、但负责关键服务防护的组织。
OpenAI官网还提出了 AI 时代关键漏洞响应的五阶段框架，包括：验证并修复上游、为受影响组织预留准备时间、与政府伙伴协调、跨产品准备更新，以及公开发布指引并支持部署。OpenAI称，在 PHP 事件中，曾与美国白宫 Super Intelligence Force、国家网络主任办公室（ONCD）、网络与基础设施安全局（CISA）及国际伙伴进行协调。
修补覆盖率与后续利用情况仍待观察
从此次事件看，PHP2Shell 将「模型找漏洞」推进到了互联网基础设施层级。输入信息显示，这类能力一方面可能压缩复杂缺陷的发现周期，另一方面也提高了防守方提前协调和提前打补丁的要求。
对于仍大量依赖 PHP 和共享托管的网站及 Web3 服务，当前优先动作仍是按照官方指引，升级到受支持的修补版本，并将临时防护视为过渡措施，而不是替代方案。后续值得关注的点包括修补覆盖率、是否出现大规模利用，以及 Daybreak 补贴和五阶段框架能否形成可复制的协调模板。