【#PHP高危漏洞已被修复##OpenAI牵头PHP高危漏洞修复#】OpenAI 公司昨日（10 月 21 日）发布博文，宣布通过其“修补地球”（Patch the Planet）计划，协助安全研究人员发现了 PHP 编程语言中的两项严重漏洞，并联合 PHP 维护团队、安全公司、云服务商及多国网络安全机构，在漏洞公开前完成了为期约两个月的协调修复。

安全公司 Calif 借助 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷；谷歌旗下的 Wiz 则独立发现并报告了相关漏洞。PHP 官方维护者主导了漏洞验证、修复开发与版本发布，OpenAI、Wiz、Cloudflare 等则提供研究、技术支持和跨机构协调，以便在公开披露前完成防护准备。

OpenAI 称，这是前沿 AI 在攻击者之前发现高危漏洞的案例，为维护者和防御方争取到所谓“防御者之窗”。不过，公司也承认，同样的 AI 能力可能被攻击者用于更快开发攻击工具和漏洞利用程序，安全风险与防御价值并存。

本次曝光的两项漏洞被统称为“PHP2Shell”，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。

PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，业界估计约 70% 的网站依赖其运行。此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。PHP 基金会已于 10 月 21 日发布紧急安全更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。

为帮助运营方排查风险，OpenAI 已发布一个 PHP 版本检查工具，作为 Codex 技能供运维人员识别可能受影响的 PHP 版本，并结合官方升级指引确定适用的修复方案。

OpenAI 建议使用 PHP 的组织尽快应用补丁、检查系统暴露情况，并按 CISA 的风险优先级指引采取紧急修补、临时缓解或计划性升级。（IT之家）