☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
OpenAI 于 21 日发布声明，宣布通过“修补地球”（Patch the Planet）倡议，协助安全研究人员识别出 PHP 编程语言中存在的两个高危漏洞，并协同 PHP 维护团队、多家安全企业、云服务提供商及全球网络安全机构，在漏洞公开披露前完成了为期约两个月的联合响应与修复工作。
这两处漏洞被统称为“PHP2Shell”，对应编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 严重性评分均为 9.2。其中一项核心缺陷由安全公司 Calif 利用 OpenAI 的 GPT-5.6 Sol 模型率先发现；另一项则由谷歌旗下安全公司 Wiz 独立提交。PHP 官方维护者负责漏洞复现、补丁开发与版本发布，而 OpenAI、Wiz、Cloudflare 等机构则分别提供研究支持、技术协作与跨组织协调。OpenAI 表示，这标志着先进 AI 技术首次在攻击者实际利用前主动识别出关键安全风险，为防御方赢得了宝贵的“防御者之窗”。但同时也警示：同类能力若落入恶意行为者手中，或将显著加快漏洞利用节奏。
七成网站受影响，官方补丁已上线
PHP 是支撑全球大量网站运行的主流开源脚本语言，据行业统计，目前约 70% 的网站仍在使用 PHP；此次曝出的漏洞可被未授权攻击者远程触发，实现任意代码执行，进而篡改网页内容、窃取敏感数据甚至完全接管服务器。PHP 基金会已于 21 日紧急发布修复版本，涵盖 PHP 8.5.12、8.4.27、8.3.36 以及 8.2.35。
为协助系统管理员快速评估风险，OpenAI 已推出免费的 PHP 版本检测工具；此外还宣布将投入 10 亿美元资金，通过“Daybreak for Frontline Defenders”计划，向资源受限却承担关键基础设施防护任务的组织提供 AI 驱动的安全能力资助。这场由人工智能深度参与的跨国协同防御行动，正在推动漏洞响应机制迈向“比攻击者更早一步”的全新范式。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
