OpenAI用AI发现PHP漏洞并提协调响应框架

欧洲多国政府、医院和大学网站周三下线，以应对PHP语言中发现的两个严重漏洞。这两个漏洞评分高达9.2/10，允许攻击者在无需登录的情况下在服务器上运行代码。PHP开发者当天下午发布了修复补丁，但部分国家因无法及时修补而采取预防性下线措施，包括德国、法国、比利时、荷兰、芬兰和丹麦。

PHP 于 2026 年 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，修复两个 CVSS 评分为 9.2 的内存安全漏洞（CVE-2026-109618 和 CVE-2026-109619），这些漏洞允许未认证攻击者在服务器上执行代码。

PHP 开发者周三呼吁全球网站维护者安装新更新，因研究人员使用 AI 发现了一个可能导致网站被黑客攻击的漏洞。该漏洞是近期发现的多个安全问题之一，涉及广泛使用的开源编程语言 PHP。漏洞细节尚未公开，但已促使多家公司和开源社区加速安全补丁的开发与部署。

OpenAI宣布利用GPT-5.6 Sol发现PHP严重漏洞，联合Wiz、Cloudflare等机构展开紧急修复行动。PHP团队于10月21日发布修复版本，OpenAI提出包含五个阶段的协调响应框架，涵盖漏洞验证、分阶段信息共享、政府机构协作、防护措施部署及公众修复指南。

OpenAI 发布公告，披露其AI系统发现多个关键PHP漏洞，并协调全球响应。该事件展示了AI在安全漏洞发现中的实际应用，以及跨组织的漏洞披露与修复协作机制。