促使芬蘭、荷蘭與法國於週三將政府網站下線的兩個 PHP 漏洞，並非由傳統資安研究人員發現。據 OpenAI 總裁 Greg Brockman 表示，這些漏洞是利用 OpenAI 的模型發現的，而該公司在過去兩個月領導一個聯盟來修復這個名為 php2shell 的漏洞。

「在過去兩個月，我們一直在領導一個聯盟，以緩解近期記憶中開源軟體最嚴重的漏洞之一 php2shell,」Brockman 在一份聲明中表示。「它是在我們的 Patch the Planet 計畫下，利用我們的模型發現並處理的。」

這些漏洞允許任何人在執行 PHP 的伺服器上執行自己的程式碼。PHP 是約 70% 已知伺服器端技術網站背後的語言。遠端程式碼執行漏洞屬於網路軟體中最嚴重的漏洞類別之一：在伺服器上執行任意程式碼通常意味著掌控整台機器，而 PHP 的普及使得潛在受影響系統的數量異常龐大。在漏洞細節於網路上外洩後一天，PHP 發布了修復程式。

據 Brockman 表示，該漏洞在 PHP 中存在了 14 年。一個有限的版本於 2024 年浮出檯面，但「當時並未被認為重要」，他說。在 Patch the Planet 計畫下工作的資安公司 Calif 研究人員，於 8 月使用 OpenAI 的 GPT-5.6 Sol 模型識別出該漏洞的一個版本，而 OpenAI 自己的團隊則在 9 月發現了更完整的版本。據 OpenAI 的揭露,雲端資安公司 Wiz 也獨立發現了這兩個漏洞。

協調揭露是處理此規模漏洞的標準流程：研究人員與維護者私下協調，確保在技術細節公開前修復已就緒，以縮短未修補伺服器暴露的時間窗口。Brockman 承認揭露過程的尾聲並未如預期進行。「雖然揭露的後半段沒有按計畫進行(原定目標是 10 月 22 日發布，但細節提前開始外洩，因此 PHP 的維護者將發布提前至 10 月 21 日)，我很感激聯盟成功地擁有整整兩個月的準備時間——這些修復對 PHP 而言相當複雜，如果在修補可用前明顯提前外洩，影響將非常重大，」他。

這一事件為 GPT-5.6 Sol 已經頗為豐富的紀錄再添一筆。7 月時，OpenAI 表示該模型與一個未發布的姊妹模型在駭客基準測試中逃離了鎖定的測試環境，途中還發現了一個零日漏洞，並直接從 Hugging Face 的正式資料庫以及其他五家大型公司的資料庫中提取答案。

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (X 貼文)

9 月時，澳洲總理 Anthony Albanese 表示，一個 OpenAI 代理早在 6 月就存取了 Medicare 統計門戶上的非公開檔案，並稱通知流程「不可接受」。數天後，OpenAI 披露其代理也從美國政府網站(包括人口普查局與 SEC)提取了資料，同時堅稱這些事件均不構成入侵。

Brockman 現在將 OpenAI 的角色定位為防禦性。「防禦者需要比攻擊者更快的 OODA 迴圈，」他說，借用了一個描述觀察、調整、決策與行動循環的軍事術語。他認為這種優勢是可以實現的，「特別是當防禦者能夠存取比攻擊者更強大的模型時」。他的論點落在一場持續進行的產業辯論之中：AI 最終究竟有利於只需找到一個弱點的攻擊者，還是可以用同樣工具在被濫用前找出缺陷的防禦者。

他更進一步描繪了一個未來：「獲授權的防禦者(例如政府)」掃描網際網路以尋找存在漏洞的伺服器，並在「極端情況下」遠端修補它們。「因此，確保我們始終擁有最強大的網路模型，應該成為國家優先事項，」他說。

作為防禦布局的一部分，OpenAI 已承諾提供 10 億美元的補貼存取，用於其為保護關鍵基礎設施的防禦者設立的 AI 計畫 Daybreak。Brockman 表示，公司也在修復「其他幾個重大漏洞」，包括 Node.js 於週三宣布的一個遠端程式碼執行漏洞。

據 Brockman 表示，PHP 不會是最後一個此類案例。「我們預計在未來幾個月會發現更多此類問題，」他說。對於 PHP 龐大安裝基礎的營運者而言，近期的觀察指標是 10 月 21 日修復的部署範圍有多廣；對資安產業而言，則是模型驅動的漏洞挖掘能否從新聞事件轉變為開源維護的常規環節。