OpenAI 用 GPT-5.6 Sol 挖出 PHP 两个高危漏洞，波及十余年版本
前沿 AI 在攻击者之前找到互联网级漏洞，为防御方争取修复窗口，也暴露出协调披露流程的脆弱。
OpenAI 称，其内部安全团队在「Patch the Planet」计划中用 GPT-5.6 Sol 审计 PHP 代码库，发现两个可未认证远程代码执行的漏洞（RCE，即攻击者无需登录即可在服务器上执行任意代码），被安全社区合称「PHP2Shell」，CVSS 评分 9.2。PHP 官方已于 10 月 21 日发布四个修复版本，漏洞影响范围从 5.4 到 8.5。
正文摘录
.jpg) 编辑｜冷猫 数小时前，OpenAI 发表了一篇博客，宣布其大模型 GPT‑5.6 Sol 识别了一个开源编程语言 PHP 中的一个关键缺陷 。 在过去两个月里，OpenAI 领导了一个由维护者、研究人员和安全提供者组成的联盟，以解决 PHP 中的关键漏洞。 PHP 驱动着全球约 70% 的网站 ，以及无数企业内部系统和政府门户。这意味着，这两个漏洞的潜在影响范围之大，实属罕见。  10 月 21 日，PHP 官方紧急发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全更新版本，修复两个允许未经认证的远程代码执行（RCE）的严重漏洞。这两个漏洞被安全社区统称为「 PHP2Shell 」，CVSS v4.0 评分 9.2（满分 10），安全公司 watchTowr 将其评为 10.0 满分。