OpenAI 借助先进 AI 发现 PHP 严重漏洞，启动全球协同修复机制 OpenAI 在10月21日扔出一份公告，把一次由 AI 牵头发现、跨越多国机构和企业协同处理的 PHP 漏洞修复全过程摊开给外界看

OpenAI 借助先进 AI 发现 PHP 严重漏洞，启动全球协同修复机制 OpenAI 在10月21日扔出一份公告，把一次由 AI 牵头发现、跨越多国机构和企业协同处理的 PHP 漏洞修复全过程摊开给外界看。这场行动由 OpenAI 发起的"Patch the Planet"（修补整个互联网）计划推动，把软件维护者、安全研究人员、云服务商与政府网络安全机构拉到同一条战线上，目标只有一个——在漏洞被攻击者盯上之前，先把全球互联网的风险压下去。 这次 PHP 的两项严重漏洞，是被 AI 主动"嗅"出来的。安全公司 Calif 借助 GPT-5.6Sol，先揪出了一个严重安全缺陷;安全公司 Wiz 则独立发现并上报了相关的两项漏洞。PHP 是撑起无数网站和网络应用的开源语言，网页请求、数据库操作到后台业务逻辑都靠它，底层一旦破洞，网站、云服务和企业系统都可能被牵扯进来。两项漏洞都被评为严重级别，攻击者无需身份验证就能远程执行代码。PHP 开发团队已在10月21日推出修复版本，并催促用户立刻升级。 OpenAI 把这次事件里最珍贵的一段喘息期称作"Defender's Window"（防御者窗口）——也就是防守方抢在攻击者之前发现问题、制定修复方案并部署保护的时间差。这次漏洞恰恰是在攻击者动手之前，由 AI 辅助发现的，为维护者抢出了宝贵的防御准备时间。但 OpenAI 也提醒，随着模型能力一路爬升，发现漏洞与写出攻击工具之间的时间差正在被压缩，行业得从过去零散的漏洞处理方式，转向能快速协调维护者、服务商、企业和政府的系统化机制。 为此，OpenAI 端出了一套面向严重漏洞的协调响应框架，分五步走。第一步，维护者、研究人员和关键技术伙伴共同验证漏洞、评估影响、开发并测试修复，还得以先进模型做对抗性测试，确认补丁真能拦住攻击、并顺藤摸瓜找出其它可能被利用的变体;第二步，给受影响组织留出足够的准备窗口，按各自的防护职责分阶段喂技术信息，靠信息共享协议和专门协调机制压住泄露风险;第三步，和政府网络安全机构联手，确保关键基础设施运营者及时收到警报，这次 OpenAI 就联系了白宫超级