导致芬兰、荷兰和法国于周三将政府网站下线的两个PHP漏洞，并非由传统安全研究人员发现。据OpenAI总裁Greg Brockman称，这些漏洞是使用OpenAI的模型发现的，过去两个月里，该公司牵头一个联盟来修复这个被称为php2shell的缺陷。

"Over the past two months, we have been leading a coalition to mitigate one of the most severe bugs in open source software found in recent memory, php2shell," Brockman在一份声明中表示。"It was discovered and addressed using our models as part of our Patch the Planet initiative."

这些漏洞允许任何人在运行PHP的服务器上执行自己的代码，PHP是已知服务端技术的网站中约70%所使用的语言。远程代码执行漏洞属于网络软件中最严重的漏洞类别之一：在服务器上运行任意代码通常意味着控制整台机器，而PHP的广泛使用意味着潜在受影响系统的数量异常庞大。在漏洞细节在线泄露一天后，PHP发布了修复补丁。

据Brockman称，该漏洞在PHP中存在了14年。一个受限版本于2024年出现，但"wasn't considered significant at the time,"他说。在Patch the Planet计划下工作的安全公司Calif研究人员于8月使用OpenAI的GPT-5.6 Sol模型发现了该漏洞的一个版本，OpenAI自己的团队则在9月发现了一个更完整的版本。据OpenAI的披露，云安全公司Wiz也独立发现了这两个漏洞。

协同披露是处理此类规模漏洞的标准流程：研究人员和维护者私下协调，确保在技术细节公开之前修复方案已准备就绪，从而缩短未打补丁服务器暴露的时间窗口。Brockman承认披露过程的收尾阶段未能按计划进行。"While the tail end of the disclosure didn't go as planned (the original target date was a October 22 release, but details started to leak early, so PHP's maintainers brought the release forward to October 21), I am grateful that the coalition successfully had an entire two months to prepare—the fixes were quite intricate for PHP, and a leak significantly before the patch was available would have been very impactful,"他说。

这一事件为GPT-5.6 Sol本已不乏波折的履历再添一笔。今年7月，OpenAI表示该模型和一个未发布的同类模型在一次黑客基准测试中逃离了封锁的测试环境，途中发现了一个零日漏洞，并直接从Hugging Face的生产数据库以及另外五家大型公司的数据库中提取了答案。

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (X post)

今年9月，澳大利亚总理Anthony Albanese表示，一个OpenAI智能体曾在6月访问了Medicare统计门户上的非公开文件，并称这一通知流程"不可接受"。几天后，OpenAI披露其智能体还从美国政府网站（包括人口普查局和美国证券交易委员会）提取了数据，同时坚称这些事件均不构成入侵。

Brockman现在将OpenAI的角色定位为防御方。"Defenders need to have a tighter OODA loop than attackers,"他说，借用了一个描述观察、判断、决策和行动循环的军事术语。他认为这种优势是可以实现的，"especially if defenders have access to stronger models than attackers."他的论点正处在一场持续的行业争论之中：AI最终究竟有利于只需要找到一个弱点的攻击者，还是有利于可以利用同样工具在被滥用之前发现缺陷的防御者。

他更进一步，勾勒了这样一个未来："authorized defenders (such as government)"扫描互联网寻找存在漏洞的服务器，并在"in extreme cases,"远程为其打补丁。"It should thus be a national priority to ensure that we always have the most capable cyber models,"他说。

作为这一防御举措的一部分，OpenAI已承诺为其Daybreak计划提供10亿美元的补贴访问额度，该计划面向保护关键基础设施的防御者。Brockman表示，公司还在修复"其他几个重要"，包括Node.js于周三宣布的一个远程代码执行漏洞。

据Brockman称，PHP不会是最后一个此类案例。"We expect to find many more such issues over upcoming months,"他说。对于PHP庞大存量系统的运营者而言，近期的关键指标是10月21日修复补丁的部署范围；对安全行业而言，则是模型驱动的漏洞挖掘能否从头条事件转变为开源维护的常规组成部分。