先了解这件事
2026年10月21日,OpenAI表示其模型在Patch the Planet计划中协助研究人员发现PHP的关键安全漏洞。PHP被估计用于运行约70%的网站。OpenAI称,过去两个月,其牵头维护者、研究人员和安全厂商组成联盟,在漏洞披露前准备修复与防护,因修复复杂且需对PHP引擎做较大改动;所有使用PHP的站点现可升级版本以保持安全。同日,Ethan Mollick表示,他接触的企业正因AI防御系统在攻击到来前发现漏洞而疲于应付补丁节奏。10月22日,OpenAI发布一个Codex技能,用于检查网站是否受该漏洞影响,用户可将Codex指向指定仓库按引导完成排查。
AI 根据公开报道生成
最新进展 · 正式报道
PHP2Shell 漏洞事件显示 AI 让旧漏洞更易被利用事件进展
3 个已确认进展
- 来源：OpenAI
- 来源：OpenAI
- 来源：Ethan Mollick
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月24日
Wired AI
PHP2Shell 漏洞事件显示 AI 让旧漏洞更易被利用
WIRED 报道称，PHP 新公开漏洞被统称为 PHP2Shell，公布数小时内 Cloudflare 就记录到数百万次利用尝试，但 PHP 基金会表示尚未见到成功利用。安全公司 Calif 的研究者借助 OpenAI Patch the Planet 项目的前沿模型并结合 PHP 专业知识，在 8 月初首次发现并构造出利用方式，OpenAI 与 Google 旗下 Wiz 的研究者随后也用 AI 独立发现同类漏洞。多位研究者认为 AI 并未带来全新攻击方式，而是放大了漏洞发现与披露的既有节奏。
Fortune AI精选
OpenAI 模型发现影响约 70% 网站的 PHP 漏洞
安全研究公司 Calif 的研究员在 2026 年 8 月借助 OpenAI 的一款先进 AI 模型，发现 PHP 核心系统中的漏洞，该漏洞影响约 70% 的网站，攻击者可借此获得服务器的 shell 访问权限，相关利用代码被称为 PHP2Shell。漏洞信息在 PHP 组织发布补丁前泄露，AWS 方面称黑客已开始“广泛”尝试利用。文章指出，AI 能在数小时或数天内分析海量代码库，找出人工审计可能遗漏的缺陷，但攻击者也能用同样的推理能力扫描并自动化利用漏洞。
10月23日
澎湃新闻
PHP 曝出两项高危漏洞，黑客数百万次攻击尝试，业内称 AI 正加速攻防失衡
PHP 被公开两项严重安全漏洞 CVE-2026-109618 和 CVE-2026-109619，可让未认证攻击者通过特制 POST 请求实现远程代码执行，Cloudflare 和亚马逊称黑客攻击尝试已激增至数百万次，多国银行、航空、政府网站紧急下线。工信部网络安全威胁和漏洞信息共享平台 10 月 22 日建议相关单位立即排查并升级至最新安全版本。多位安全人士对澎湃科技表示，AI 让高危漏洞发现压缩到分钟级甚至几十秒，但修复能力未同步跟上，防守方等补丁再升级的节奏已失效。
CNN Business Tech
AI 两天内找出 PHP 存在 22 年的漏洞，OpenAI 与安全公司联合披露并发布补丁
AI 安全公司 Calif 与 OpenAI 的 Patch the Planet 计划用大语言模型在两天内找到 PHP 一个存在 22 年的漏洞利用方法，相关补丁于周三发布。该漏洞可导致服务器内存耗尽后残留数据被读取或执行恶意代码，Google 支持的 Wiz 也发现了新的 PHP 漏洞利用方式。Cloudflare 称补丁发布前漏洞疑似泄露，数小时内出现数千次利用尝试，CrowdStrike 提醒大量旧版 PHP 仍在运行。
财新
PHP 曝出两个可未认证远程代码执行的高危漏洞，全球约 70% 网站受影响
10 月 21 日 PHP 官方网站表示发现两个关键漏洞，可实现未认证远程代码执行，业内代号为 PHP2Shell，据估算全球约 70% 网站使用 PHP 编写。OpenAI 同日发文称，漏洞由 AI 安全公司 Calif 借助 GPT-5.6 Sol 发现，前沿 AI 在攻击者之前发现这批漏洞，为维护者和安全服务商争取到防御窗口期。国家信息安全漏洞共享平台建议受影响用户立即升级至最新版本。
10月22日
Business Insider Tech
Mave 融资 3400 万美元，用 AI 智能体帮安全团队应对 AI 威胁
以色列网络安全初创公司 Mave 完成 3400 万美元融资，其中 2800 万美元为 Red Dot Capital Partners 领投的 A 轮，另有 600 万美元种子轮。其 AI 智能体可整合企业现有安全系统信息、调查告警、过滤误报，并执行经人工团队批准的操作。Mave 目前有 30 名员工，计划将部分新资金用于扩充市场推广团队和 AI 研究。
财联社
OpenAI 致信加州州长纽森，建议强化 AI 透明度法案 SB53
OpenAI 美加政策与合作负责人 Chan Park 在 10 月 20 日致加州州长纽森的信中表示，OpenAI 支持对 AI 企业设置强制性要求，包括为模型配备紧急关停机制、每年接受独立审计、落实更高标准的网络安全规范，并建议强化加州 2025 年落地的 AI 透明度法案 SB53。信中提议监管规则应明确企业安全框架必须覆盖前沿模型自主开展 AI 研发的能力。OpenAI 在 SB53 立法阶段曾公开反对负担过重的州级立法，如今立场转向。
智东西
OpenAI协助发现PHP两项远程代码执行漏洞，PHP发布四个版本修复
OpenAI披露其参与的安全研究协助发现PHP两项严重漏洞，攻击者在特定条件下无需身份验证即可在受影响服务器上执行代码，CVSS 4.0评分均为9.2。PHP项目已于10月21日发布PHP 8.5.12、8.4.27、8.3.36和8.2.35四个维护版本完成修复，官方建议尽快升级。此次排查由OpenAI的Patch the Planet项目支持，PHP基金会称自7月1日以来团队已发布15个CVE公告，同时处理了100多份无效或重复报告。
36氪 · AI
PHP 曝出两个 9.2 分高危漏洞，GPT-5.6 Sol 参与发现
PHP 曝出 CVE-2026-109618 和 CVE-2026-109619 两个危险评分 9.2 的高危漏洞，最严重情况下攻击者无需登录即可远程执行代码，从 PHP 5.4 起的几乎所有版本均受影响。官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本，8.1 及更早版本已停止支持。OpenAI 称安全公司 Calif 在 Patch the Planet 倡议下使用 GPT-5.6 Sol 发现了其中一个关键漏洞，Wiz 也独立发现并报告了这两个漏洞，OpenAI 牵头与 PHP 维护者、Wiz、Cloudflare 协调了补丁。
凤凰科技
OpenAI披露GPT-5.6 Sol发现PHP两个高危漏洞
OpenAI公开称GPT-5.6 Sol在PHP引擎中发现两个高危漏洞，合称PHP2Shell，CVSS评分均为9.2，受影响的部署中攻击者可能无需登录即让服务器执行恶意代码。Wiz独立复现了无需登录的远程攻击，并验证了从内存读取密码、令牌和API密钥的路径；W3Techs可识别服务端语言的网站中69.3%使用PHP。PHP维护者主导修复并已发布PHP 8.5.12、8.4.27、8.3.36和8.2.35，OpenAI还放出Codex检查skill用于判断PHP版本是否可能受影响。
The Decoder精选
OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 在 Patch-the-Planet 计划中发现一个影响数百万网站的关键 PHP 漏洞，安全公司 Wiz 则用自研 Wiz Atlas 平台配合 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现了同一批漏洞。Wiz 称 Gemini 4 Argon 在漏洞发现、利用开发、攻击检测构建和补丁验证中尤其有用，GitHub 上已有工具供服务器运营者检查自身 PHP 版本是否受影响。修复历时两个月、分五个阶段协调完成，参与方包括 PHP 开发者、Wiz、Cloudflare 以及 CISA 和白宫等美国机构；OpenAI 预计此类发现的规模在未来几个月会大幅增加，并提醒同样的能力也可能被攻击者利用。
TechCrunch AI
全球政府网站因 PHP 漏洞下线，Node.js、LiteLLM 等同日曝出安全问题
AI 发现 PHP 的关键安全漏洞后，全球多国政府网站下线，美国国家安全局建议使用 PHP 的机构立即更新或暂时下线系统。同日 Node.js 修复四个高危漏洞，其中一个可远程执行代码；开源 LLM 请求代理 LiteLLM 遭攻击者注入恶意代码，恶意版本被发布到 PyPI、Docker Hub 和 GHCR，其中包含窃取云凭证、密码和 AI 服务凭证的信息窃取程序以及远程访问木马，LiteLLM 称已移除恶意版本和镜像。此外印度证书机构 eMudhra 的私钥被攻破，安全人士称清理工作量比 Heartbleed 更大。
Fortune AI
AI 工具发现可影响 70% 互联网的 PHP 漏洞，PHP 基金会发布紧急补丁
PHP 基金会披露两个被统称为 php2shell 的严重漏洞 CVE-2026-109618 和 CVE-2026-109619，并发布紧急补丁，要求网站立即更新或暂时下线。OpenAI 称其 GPT-5.6 Sol 参与发现漏洞，Wiz 则结合 Gemini 4 Argon、GPT-5.6 Sol 与 Wiz Atlas 在 8 月独立找到同一问题，各方随后与 PHP 基金会协同完成修复与披露。Cloudflare 已观察到早期攻击尝试，Palo Alto Networks 初步分析识别出 2260 万个潜在受影响实例。
CNN Business Tech精选
OpenAI、Wiz 与 Calif 用 AI 发现影响 70% 互联网的 PHP2Shell 漏洞
OpenAI、Wiz 和 Calif 三家公司的研究团队用 AI 发现并处置了一组名为 PHP2Shell 的关键漏洞，称其可能影响 70% 的互联网。研究过程中使用了 Google 的 Gemini 4 Argon、Wiz Atlas 和 OpenAI 的 GPT-5.6 Sol，漏洞在 8 月底被发现，PHP 基金会发布补丁后于周三公开。Wiz 研究人员称，借助前沿 AI 模型和合适工具，单个研究员一周完成了过去世界级团队数月的工作，并将该问题与 2014 年的 Heartbleed 相提并论。
OpenAI一手精选
OpenAI 打包 Codex 技能用于检查网站是否受 PHP 漏洞影响
OpenAI 发布一个 Codex 技能，用于检查网站是否受其披露的 PHP 安全漏洞影响，用户可将 Codex 指向指定仓库按引导完成排查。该漏洞由 OpenAI 模型在 Patch the Planet 计划中发现，涉及运行约 70% 网站的开源语言 PHP，修复需对 PHP 引擎做较大改动，目前使用 PHP 的站点可升级版本并配合安全厂商的缓解措施。
10月21日
Ethan Mollick
Ethan Mollick：AI 防御加速漏洞修补，普通用户也将频繁更新
Ethan Mollick 表示，他接触的企业正因 AI 防御系统在攻击到来前发现漏洞而疲于应付补丁节奏，而随着其他 AI 发起网络攻击，普通用户也将经历同样频繁、快速的更新。他引用的 OpenAI 帖子称，OpenAI 模型在 Patch the Planet 计划中帮助研究者发现 PHP 的关键安全漏洞，PHP 被估计用于运行约 70% 的网站，相关修复历时两个月准备，所有使用 PHP 的站点现在都可升级到安全版本。
cnBeta精选
OpenAI 披露 GPT-5.6 Sol 发现 PHP 严重漏洞并发布协调响应框架
OpenAI 称安全公司 Calif 利用 GPT-5.6 Sol 发现 PHP 一项严重漏洞，Wiz 独立报告另外两项相关漏洞，PHP 开发团队已于 10 月 21 日发布修复版本并敦促用户升级。OpenAI 据此提出包含验证漏洞、分阶段共享信息、联动政府机构、扩大参与范围和发布修复指南五个阶段的严重漏洞协调响应框架，并将漏洞公开前的准备期称为“防御者窗口”。OpenAI 还将提供 PHP 版本检查工具，计划推出配套 Codex 技能，并通过“Daybreak for Frontline Defenders”计划提供价值 10 亿美元的补贴式 Daybreak 服务访问额度。
Wired AI
PHP 修复两个 9.2 分严重漏洞，影响可追溯至 PHP 5
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 评分 9.2 的严重漏洞，影响所有处理 Web 请求的 PHP 安装，可追溯至 2004 年的 PHP 5，但仅 PHP 8.2 及更新版本获得补丁。Wiz 研究人员称漏洞可让未认证攻击者执行代码或读取含密码、API key 和证书的进程内存，Cloudflare 在补丁发布前已观察到早期攻击。芬兰、法国政府部分网站和鹿特丹港网站一度下线，多国网络安全机构建议尽快更新或暂时下线系统。
Peter Steinberger精选
Peter Steinberger 转发 OpenAI 称 GPT-5.6 Sol 发现 PHP 高危漏洞
Peter Steinberger 转发 OpenAI 的消息称，本周将引发混乱的 PHP 漏洞由 GPT-5.6 Sol 发现。OpenAI 表示其模型在 Patch the Planet 计划中协助研究人员发现 PHP 的关键安全缺陷，PHP 被估计用于运行约 70% 的网站；过去两个月 OpenAI 联合维护者、研究人员和安全厂商准备修复与防护，修复涉及对 PHP 引擎的重大改动，所有使用 PHP 的站点现可升级版本以保持安全。
OpenAI一手精选
OpenAI 称其模型协助发现 PHP 关键安全漏洞
OpenAI 表示其模型在 Patch the Planet 计划中协助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于运行约 70% 的网站。过去两个月，OpenAI 牵头维护者、研究人员和安全厂商组成联盟，在漏洞披露前准备修复与防护，因修复复杂且需对 PHP 引擎做较大改动。OpenAI 称所有使用 PHP 的站点现可升级版本以保持安全，并认为这是近期影响最大的漏洞之一，也是 AI 能以互联网级规模发现安全漏洞的新阶段。
BBC Technology
AI 发现 PHP 两个严重漏洞，芬兰政府、爱丁堡议会和 BBC 等紧急下线网站
安全公司 Calif 和 Wiz 用 OpenAI 的 AI 模型发现 PHP 编程语言的两个严重漏洞，修复于周三下午发布，芬兰政府公共网络服务、荷兰网络安全机构、爱丁堡议会及 BBC 部分节目页面已临时下线。Wiz 称这是 AI 迄今发现的最严重漏洞，估计约 70% 的互联网受影响，BBC 无法核实该数字；英国 NCSC、欧盟和澳大利亚网络安全机构建议无法立即修复的组织将系统下线，CERT-EU 称漏洞可能影响 PHP 5 以来的所有版本，PHP Foundation 仅为最新版本提供更新。
本事件热度走势
- 当前
- 7
- 区间峰值
- 142 10月22日 16:00
- 近 24 小时变化
- -58%
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。