OpenAI 披露 GPT-5.6 Sol 参与发现的两个 PHP 高危漏洞，补丁发布前已出现攻击

OpenAI 披露，研究者借助 GPT-5.6 Sol 在 PHP 引擎发现两个 CVSS 9.2 漏洞，并已在受影响部署中实现无需登录的远程代码执行。漏洞合称 PHP2Shell，由参与 OpenAI Patch the Planet 计划的 Calif 研究者发现，分别涉及内存耗尽时的处理顺序和释放后使用；Wiz 也独立发现并复现了攻击，W3Techs 统计可识别服务端语言的网站中 69.3% 使用 PHP。PHP 维护者主导修复、OpenAI 协调，原定 10 月 22 日统一披露，但漏洞编号、攻击演示视频和修复镜像在最后 48 小时接连泄露，补丁提前至 21 日发布，覆盖 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。