OpenAI 借助先进 AI 发现 PHP 严重漏洞，启动全球协同修复机制

OpenAI于10月21日发布公告，披露了由AI牵头发现并协同修复PHP严重漏洞的全过程。安全公司Calif借助GPT-5.6Sol发现一个严重安全缺陷，安全公司Wiz独立发现并上报了相关两项漏洞。两项漏洞均被评为严重级别，攻击者无需身份验证即可远程执行代码。PHP开发团队已于10月21日推出修复版本并催促用户升级。OpenAI发起的“Patch the Planet”计划协调了维护者、安全研究人员、云服务商与政府网络安全机构参与修复。OpenAI联系了白宫超级情报工作组、国家网络总监办公室和网络安全与基础设施安全局（CISA），并与国际伙伴协同。OpenAI将提供PHP版本检查工具，并计划推出配套的Codex技能。OpenAI承诺通过“Daybreak for Frontline Defenders”计划提供价值10亿美元的补贴式Daybreak服务访问额度，并通过Codex for OSS给开源维护者订阅支持，直接赞助Rust基金会等项目。OpenAI正在为Daybreak调整安全分类器以降低工具被恶意利用的风险。