OpenAI称GPT-5.6 Sol协助发现影响七成网站的PHP关键漏洞
OpenAI声称其模型协助发现PHP严重安全漏洞，导致紧急补丁发布。
据Tom's Hardware报道，OpenAI于2026年10月21日宣布，在其“Patch the Planet”网络安全计划下，研究人员使用GPT-5.6 Sol模型发现了PHP编程语言中的关键安全漏洞。PHP是一种开源语言，估计支撑着全球约70%的网站。
这些漏洞被追踪为CVE-2026-109618和CVE-2026-109619，涉及PHP内存管理和错误处理机制的缺陷。OpenAI声称，尽管人类开发人员自2024年起就知晓底层代码问题，但直到AI辅助的研究人员在两周内演示了实际利用方法之前，他们一直无法确定利用方式或修复方案。
PHP基金会已发布PHP 8.2.35、8.3.36、8.4.27和8.5.12版本的补丁以修复这些问题，并敦促所有使用PHP的网站立即升级。PHP 8.1及更早版本将不再获得官方修复。
此事件被OpenAI用作其“防御者窗口”（Defender's Window）概念的例证，该概念主张组织应主动利用先进AI模型在恶意行为者广泛获取类似攻击能力之前加强防御。