10 月 21 日，OpenAI 公布，旗下 AI 模型 GPT-5.6 Sol 参与发现了 PHP 中的严重安全漏洞。相关漏洞被称为「PHP2Shell」，涉及两个安全漏洞编号，最高严重性评分达到 9.2 分（满分 10 分）。

PHP 是一种广泛用于开发网站的编程语言，WordPress、Drupal 等常见网站系统都依赖它。网络安全公司 Wiz 的研究报告指出，全球约 70% 的网站使用 PHP，这意味着底层安全问题可能波及大量网站。

这次漏洞的风险不只是网页显示异常。研究人员证实，攻击者在特定条件下，无需登录就可能远程执行代码，进而控制受影响的服务器；也可能读取服务器内存中的密码、身份验证令牌和 API 密钥等敏感信息。

与 OpenAI 合作开展安全研究的 Calif 团队，以及网络安全公司 Wiz 旗下的 Wiz Research 团队，都参与了相关漏洞的发现与研究。Wiz Research 使用了 Wiz Atlas、谷歌的 Gemini 4 Argon 和 OpenAI 的 GPT-5.6 Sol 等 AI 工具，并特别指出 Gemini 4 Argon 在漏洞发现、攻击利用开发、攻击检测和补丁验证中发挥了重要作用。

更值得关注的是，这些缺陷已经潜藏十多年。Wiz Research 表示，要将多个内存安全问题串联成可实际运行的攻击链，研究人员需要反复分析内存布局、测试不同版本并调试利用过程。AI 的参与降低了这一过程的技术门槛，让原本极其复杂的漏洞利用变得更加可行。

AI 可以帮助防御者发现长期未被识别的漏洞，但同样可能帮助攻击者降低开发和调整攻击工具的成本。过去难以利用的漏洞，不代表未来仍然安全。

发现漏洞之后，PHP 维护团队负责开发和发布修复版本，OpenAI、Wiz、Cloudflare 等机构则参与技术研究、风险缓解和协调工作，帮助云服务商及受影响组织提前准备防护措施。

OpenAI 将这项工作纳入「Patch the Planet」计划，尝试建立一套协同响应机制，让 AI 发现的漏洞更快转化为修复方案。OpenAI 还宣布通过「Daybreak」计划提供价值 10 亿美元的使用补贴，重点支持一线网络安全防御者。

PHP 官方已于 10 月 21 日发布修复版本。对于使用 PHP 的组织，及时检查受影响版本并安装官方安全更新，是降低风险的关键措施。

OpenAI发现PHP2ShellPHP安全漏洞PHP高危漏洞已被修复