OpenAI 于 21 日发文称，借修补地球Patch the Planet计划，协助安全研究人员揪出 PHP 语言中的两项严重漏洞，并联合维护团队、安全公司、云商与多国网安机构，在公开前完成约两个月的协调修复。两项漏洞统称PHP2Shell，编号 CVE2026109618 与 109619，CVSS v40 评分均达 92。安全公司 Calif 借 OpenAI 的 GPT56 Sol 模型发
现其中一项关键缺陷，谷歌旗下 Wiz 则独立上报；PHP 官方维护者主导验证、修复与发版，OpenAI、Wiz、Cloudflare 等提供研究、技术支持与跨机构协调。OpenAI 称，这是前沿 AI 在攻击者前发现高危漏洞的范例，为防御方争得防御者之窗，但同样能力也可能被攻击者加速利用。七成网站中招，补丁已发PHP 是支撑海量网站的开源脚本语言，业界估计约 70 的网站依赖其运行；此次漏洞允许未
授权攻击者远程执行代码，篡改内容、窃取数据乃至入侵服务器。PHP 基金会已于 21 日发布紧急更新，修复版本涵盖 8512、8427、8336 与 8235。为帮运维排查，OpenAI 上线了 PHP 版本检查工具；同时宣布投入 10 亿美元，经Daybreak for Frontline Defenders向资源有限、守关键服务的组织补贴 AI 安全能力。
这场由 AI 串起的全球协防，正把漏洞响应拉进抢在攻击者前面的新节奏。。
