OpenAI 模型发现 PHP 重大安全漏洞，称其为近年来最具影响力的安全问题之一

OpenAI 宣布，其安全研究团队 Calif 使用 GPT-5.6 Sol 审计 PHP 代码库，发现两个允许未经认证远程代码执行（RCE）的严重漏洞，Google 旗下 Wiz 也独立发现了同样的问题。10 月 21 日 PHP 紧急发布 8.5.12、8.4.27、8.3.36 和 8.2.35 四个修复版本，漏洞统称「PHP2Shell」，CVSS v4.0 评分 9.2，受影响版本从 5.4 延伸到 8.5。OpenAI 称这可能是近年来最具影响力的安全问题之一，并提出「防御者窗口」概念，指 AI 先于攻击者发现漏洞、为修复争取时间。披露前一天漏洞信息泄露，Cloudflare 称在补丁发布前已观测到早期利用迹象，watchTowr 称 10 月 21 日已通过蜜罐观测到实际利用。CISA 等多国机构紧急敦促修补，维基媒体基金会关闭大量服务，多款日本游戏暂时停服。