#PHP漏洞威胁##PHP发布安全更新# OpenAI 依托 “修补地球” 计划，联合多方耗时约两个月，在漏洞公开前完成 PHP 两项高危漏洞协同修复。

Calif 靠 GPT-5.6 Sol 模型发现一处缺陷，谷歌 Wiz 独立上报漏洞。PHP 官方负责验证、开发补丁与发版，多家机构配合做好前置防护。

OpenAI 表示，AI 抢在黑客前挖到漏洞，拿到 “防御者之窗”，但这项能力也可能被攻击者滥用，利弊共存。

漏洞统称 PHP2Shell，CVSS v4.0 均 9.2 分。全球约 70% 网站依赖 PHP，漏洞支持未授权攻击者远程执行代码、控站盗数据。PHP 基金会 10 月 21 日推送紧急补丁：8.5.12、8.4.27、8.3.36、8.2.35。

OpenAI 提供版本自查工具，提醒相关主体尽快打补丁，按 CISA 指引处置风险。
同时官宣投入 10 亿美元，给资源有限的关键服务机构补贴 AI 安全能力，还发布五阶段 AI 漏洞响应框架。