安全

今年8月，OpenAI内部安全研究团队Calif在「PatchthePlanet」（修复地球）计划下，使用GPT-5.6Sol对PHP代码库进行安全审计，发现了这两个漏洞。

漏洞分类和协调披露由HackerOne负责，漏洞发现由OpenAI内部安全研究团队Calif执行，AI辅助分析和补丁开发则依托CodexSecurity工具链。

OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一2026年10月22日06:21机器之心Pro编辑｜冷猫

OpenAI在博文中写道，预计类似的AI发现安全漏洞的案例将在未来数月内「急剧增加」。

OpenAI认为，这标志着一个新阶段的到来，AI能够发现具有互联网级影响的安全漏洞。

这两个漏洞被安全社区统称为「PHP2Shell」，CVSSv4.0评分9.2（满分10），安全公司watchTowr将其评为10.0满分。

安全公司watchTowr在X上发布了相关信息，更糟糕的是，Calif团队误发了一段概念验证（PoC）攻击视频。

OpenAI在博文中写道，预计类似的AI发现安全漏洞的案例将在未来数月内「急剧增加」。