OpenAI用模型挖出PHP大漏洞，推全球响应框架

OpenAI 近日联合开源维护者、安全研究团队与云服务商，共同化解了一起波及全球的 PHP 严重安全漏洞。在 Patch the Planet 计划中，研究团队利用尚未正式发布的 GPT-5.6 Sol 模型率先捕获了该漏洞，云安全公司 Wiz 随后也独立提交了报告。

PHP 作为支撑全球大量网站与 Web 应用的核心语言，其漏洞影响范围极广。针对使用 PHP 的机构与开发者，OpenAI 已通过 GitHub 开源了基于 Codex 技能的 PHP 版本检查工具，协助运维人员快速排查受波及的系统并推进升级。

抢占“防御者窗口期”

此次事件标志着 AI 模型已具备自主挖掘互联网级系统漏洞的能力。然而技术是一柄双刃剑，同样的能力也能被黑客用来自动化生成漏洞利用程序。

OpenAI 指出，前沿 AI 赶在攻击者之前锁定了这些隐患，为防御方争取到了宝贵的防御者窗口期。为进一步强化网络防御力量，OpenAI 宣布通过面向一线防御者的 Daybreak 计划提供价值 10 亿美元的算力与技术补贴，重点援助资源匮乏的关键基础设施组织。

随着自动化挖掘工具普及，类似的重大漏洞将在未来几个月内集中爆发。为此，OpenAI 提出了一套适应 AI 时代的漏洞协同响应框架。

AI 时代的五阶段响应流程

当底层基础设施出现高危漏洞时，单纯发布补丁往往难以直接奏效，还需兼顾旧版本适配、托管商规则拦截及多方协同。该框架确立了五个核心阶段：

1. 验证并修复上游漏洞：维护者与研究团队借助前沿模型进行对抗性测试，排查补丁是否存在绕过风险或隐蔽变体。
2. 为受影响组织预留准备期：在补丁公开发布前，向云厂商及 WAF 服务商提供预警，提前部署流量拦截策略。
3. 联动政府关键机构：对接白宫超级智能工作组、美国网络安全与基础设施安全局（CISA）等机构，确保国家级关键系统的安全防护按时就位。
4. 准备分发生态更新：协同操作系统发行版与容器镜像维护团队，准备下游集成补丁。
5. 公开发布与部署支持：在 Patch the Planet 官方平台上线权威升级指引、临时缓解手段与取证排查建议。

深入底层重构安全防线

单点漏洞挖掘只能治标，AI 真正的长期价值在于从根源重塑软件工程安全。

OpenAI 正在推进通过 AI 智能体辅助关键代码的现代化改造，主要涵盖四大路径：通过编程助手推广安全的编码范式、协助将陈旧 C/C++ 组件重构为内存安全语言（如 Rust）、引入数学形式化验证消除逻辑缺陷，以及增强极端不可信数据处理环境的沙箱隔离。

面对 AI 辅助网络攻防带来的复杂变局，OpenAI 目前正向全球安全社区征集反馈，重点探讨紧急补丁分发、协调披露周期与下游防御权衡等核心命题。