OpenAI称模型协助发现PHP严重漏洞并已修复
先了解这件事
OpenAI 称，其模型在“Patch the Planet”计划中协助研究人员发现 PHP 的关键安全漏洞，并在漏洞公开披露前完成修复。PHP 是支撑约 70% 网站的开源编程语言。OpenAI 总裁 Greg Brockman 称，该漏洞名称为 php2shell，已在 PHP 中存在 14 年，可让攻击者在几乎所有已部署 PHP 应用上执行代码。 据 Brockman 所述，Calif 的安全研究人员在 8 月用 GPT-5.6 Sol 发现该漏洞的一个版本，OpenAI 团队在 9 月独立找到更完整的版本；原定 10 月 22 日发布修复，因细节提前泄露，PHP 维护者将发布提前至 10 月 21 日。OpenAI 称，它联合 PHP 维护者、研究人员和安全厂商用约两个月准备修复，修复涉及对 PHP 引擎的重大改动。使用 PHP 的网站可升级版本，并应用各安全厂商的缓解措施。 OpenAI 将此事称为“Defender's Window”的例证，即前沿 AI 能在攻击者之前发现漏洞，为防御方留出准备时间。宾夕法尼亚大学教授 Ethan Mollick 称，他接触的一些企业正因 AI 防御先于攻击方发现漏洞，而疲于应对补丁节奏，他预计普通消费者也将经历同样频繁且快速的更新。Brockman 还称，OpenAI 于 9 月 3 日承诺向关键基础设施等一线防御方提供 10 亿美元额度。
AI 根据报道生成 · 8 分钟前更新
事件进展
3 个进展
- 10月21日 22:47 · 1 篇报道Ethan Mollick 谈 AI 防御加速补丁节奏将波及普通用户Ethan Mollick：Ethan Mollick 谈 AI 防御加速补丁节奏将波及普通用户
- 10月21日 22:04 · 3 篇报道OpenAI宣布用模型发现PHP关键漏洞OpenAI：OpenAI 称其模型协助研究人员发现 PHP 关键安全漏洞
- 10月21日 15:00 · 1 篇报道OpenAI 推出 Patch the Planet 漏洞响应协调项目OpenAI：官网动态：OpenAI 的 Patch the Planet：AI 智能体发现关键漏洞后的全球响应协调
报道时间线
沿着报道，了解事件的不同侧面。
- Greg Brockman精选OpenAI 牵头联盟修复 PHP 严重漏洞 php2shell
OpenAI 总裁 Greg Brockman 称，团队过去两个月牵头联盟修复 php2shell，这是 Patch the Planet 计划中发现的最严重开源漏洞之一，可让攻击者在几乎所有已部署 PHP 应用上执行代码。
- Ethan Mollick精选Ethan Mollick 谈 AI 防御加速补丁节奏将波及普通用户
Ethan Mollick 引用 OpenAI Patch the Planet 计划发现 PHP 关键漏洞并协调修复的公告，称他接触的企业正因 AI 防御先于攻击方发现漏洞而疲于应对补丁节奏。他认为普通消费者接下来也将经历同样频繁且快速的更新。OpenAI 称该漏洞影响约 70% 网站使用的 PHP，修复需对 PHP 引擎做重大改动，并称这是 Defender's Window 的体现。
- Peter Steinberger精选Peter Steinberger 转发 OpenAI 披露：PHP 严重漏洞由 GPT-5.6 Sol 发现
Peter Steinberger 引用 OpenAI 公告称，将在本周造成影响的 PHP 严重漏洞由 GPT-5.6 Sol 发现。OpenAI 的 Patch the Planet 计划中，模型帮助研究人员发现 PHP 关键安全缺陷，PHP 约支撑 70% 的网站；OpenAI 联合维护者、研究人员和安全厂商用两个月准备修复，因修复复杂需对 PHP 引擎做大改动。使用 PHP 的网站现可升级版本并应用各安全厂商的缓解措施。OpenAI 称这是 Defender's Window 的例证，前沿 AI 在攻击者之前发现漏洞，给防御方留出准备时间。
- OpenAI精选OpenAI 称其模型协助研究人员发现 PHP 关键安全漏洞
OpenAI 宣布其模型协助研究人员在 Patch the Planet 计划中发现 PHP 的关键安全漏洞，PHP 支撑约 70% 的网站。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟，在披露前完成修复，修复涉及对 PHP 引擎的重大改动；使用 PHP 的网站现可升级版本并应用各安全厂商的缓解措施。
- OpenAI：官网动态OpenAI 的 Patch the Planet：AI 智能体发现关键漏洞后的全球响应协调
OpenAI 介绍 Patch the Planet 项目，通过连接安全研究员、维护者与事件响应人员，协调处理开源软件中的关键漏洞。文中称智能体可发现这些关键漏洞，项目旨在推动全球范围的响应协作。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。