安全研究人员在 OpenAI 模型的辅助下，发现了 PHP 中的严重漏洞。PHP 是一种开源脚本语言，支撑着全球约 70% 的网站。

这批被统称为 PHP2Shell 的漏洞，被描述为可能是十多年来 PHP 中最严重的安全问题之一，一些专家将其与 Heartbleed 相提并论——后者是 2014 年披露的著名 OpenSSL 漏洞，曾让攻击者能够读取服务器内存中的数据块。

研究人员发现了什么

这些漏洞是在安全公司 Calif 的研究人员于 2026 年 8 月进行的一次审计中被发现的。团队使用 OpenAI 的模型之一 GPT-5.6 Sol 来梳理 PHP 的源代码。漏洞的发现归功于 Calif 的 Ryan Austin。

这些漏洞可实现远程代码执行并控制服务器内存。简而言之，位于互联网任何位置的攻击者都可以迫使服务器运行其本不该执行的指令。

这一发现之所以意义重大，部分原因在于漏洞所在的位置：漏洞存在于 PHP 本身，而非构建于其上的任何单一应用程序或插件之中。

根据研究结论，这些漏洞可能暴露网站访客的敏感数据，还可能成为针对其他系统发动进一步网络攻击的落脚点。

披露过程如何展开

8 月 11 日，Calif 首席执行官 Thai Duong 向参与 PHP 开发的 Volker Dusch 发出警报，从而启动了一场低调的协调修复行动，以便在攻击者得知消息之前解决问题。这种“私密优先”的方式是安全领域的标准做法，即“协调漏洞披露”——在细节公开之前于幕后完成修复。

响应工作汇集了 PHP 维护者、外部研究人员、安全服务提供商，以及包括 CISA（网络安全与基础设施安全局）和 ONCD（国家网络总监办公室）在内的美国机构。

OpenAI 于 2026 年 10 月 21 日宣布了其“Patch the Planet”计划。该计划旨在围绕 PHP2Shell 漏洞动员防御者，并支持协调修复工作。由于漏洞信息的部分泄露，团队被迫将补丁发布提前至 10 月 22 日。

作为该计划的一部分，OpenAI 将提供 10 亿美元的补贴模型访问额度。其目标是把 AI 工具交到应对此类漏洞的一线防御者手中。

为什么 AI 辅助漏洞挖掘改变了格局

研究中所引用的专家明确将其与 Hearted 相提并论。他们还强调，AI 增强的漏洞发现能力是把双刃剑：帮助防御者发现漏洞的同一能力，也可能帮助攻击者找到并利用这些漏洞。

这种张力正是 OpenAI 10 亿美元承诺的核心所在。如果模型能够更快地发现关键漏洞，这场竞赛就变成比谁先用上它们。为防御者补贴访问额度，正是试图让竞赛的天平向负责打补丁的一方倾斜。

这意味着什么

对网站运营者而言，当务之急很简单：更新。补丁已经存在，而信息的部分泄露意味着倒计时早已开始，比任何人希望的都要早。由于 PHP 支撑着互联网的如此大比重，这次更新远远超出了任何单一网站或托管服务商的范围。

对开源世界而言，PHP2Shell 再次提醒人们一个结构性问题：关键的互联网基础设施往往依赖于由小团队维护的项目，当如此严重的漏洞出现时，这种依赖性就会成为系统性风险。美国机构在此次披露中的深度参与表明，各国政府如今对这一依赖性的重视程度。

接下来值得关注的：各网站应用 10 月 22 日补丁的速度、是否出现 PHP2Shell 在野外被利用的报告，以及 OpenAI 如何分配其 10 亿美元的补贴访问额度。