产业观察
影响约 70% 网站：PHP 高危漏洞被修复，OpenAI 牵头协调全球发现 / 修复
📋总体概括
OpenAI通过「修补地球」计划协助发现PHP语言两项严重漏洞，统称「PHP2Shell」，编号CVE-2026-109618和CVE-2026-109619，影响约70%网站。安全公司Calif借助GPT-5.6 Sol模型发现其中一处，谷歌旗下Wiz独立报告另一处。OpenAI联合PHP维护团队、Cloudflare、云服务商及多国网络安全机构，在公开披露前完成约两个月的协调修复。OpenAI称这是前沿AI抢在攻击者之前发现高危漏洞的案例，但承认同样的能力也可能被攻击者利用。
⚡关键信息
- ▸OpenAI「修补地球」计划协助发现PHP两项严重漏洞，统称「PHP2Shell」，影响约70%网站
- ▸漏洞编号为CVE-2026-109618和CVE-2026-109619，均为高危等级
- ▸安全公司Calif借助GPT-5.6 Sol模型发现其中一项，谷歌旗下Wiz独立发现并报告相关漏洞
- ▸OpenAI、Wiz、Cloudflare与PHP维护团队及多国网络安全机构完成约两个月的协调修复
- ▸OpenAI称这是AI抢在攻击者前发现高危漏洞的案例，但也承认同能力或被攻击者滥用
🔥犀利点评
这是AI安全能力的一次标志性亮相：模型不再是黑客的玩具，而是先于攻击者的雷达。PHP撑起七成网站，一旦被恶意利用就是全球性灾难，OpenAI牵头搞「防御者之窗」确实有价值。但别急着感动——同一把刀既能守也能攻，AI攻防军备竞赛才刚开幕，OpenAI自己都承认了。真正的看点不是这次漏洞，而是从此漏洞发现的主导权正在向掌握前沿模型的少数机构集中。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →