OpenAI称用模型发现PHP核心安全漏洞

据 Latent Space 的资讯标题，OpenAI 的 Patch the Planet 项目借助 GPT-5.6 Sol，成为发现 PHP 核心 PHP2Shell 漏洞的两方之一，并参与了持续两个月的协调响应。目前可见信息仅有标题和摘要，尚不足以确认漏洞的触发条件、具体危害与受影响范围。

目前能确认什么

标题给出了项目名、模型名，以及「两方发现、两个月协调响应」的描述。但另一方是谁、模型承担了哪些工作、人工如何验证，摘录都没有交代。

安全领域的协调响应，通常涉及发现者、维护者等参与方沟通问题、准备修复和安排披露。仅凭持续时间，无法判断此次修复难度或漏洞严重程度。

标题还使用了「影响 70% 的网络」的表述，但摘录没有提供统计口径和验证依据。PHP 的使用范围与某个漏洞的实际影响范围是两回事，后者还取决于受影响版本、配置和触发条件。

不能把标题中的 70% 直接理解为存在漏洞的网站比例。

我的判断

这是一条 AI 辅助漏洞挖掘的案例线索，还不足以证明模型可以独立完成从发现到修复的完整流程。判断其技术价值，关键要看模型是否找到了新的攻击路径、能否生成可复现样例，以及人工排除了多少误报；这些目前都不清楚。

对 PHP 维护者，眼下最缺的是可执行的处置信息：受影响版本、补丁状态、攻击前提和临时缓解措施。正式公告明确这些内容后，才能判断哪些服务需要升级、处置优先级有多高。

对其他程序员，更有参考价值的是后续披露的发现过程。若能公开模型输入、工具权限和验证步骤，才便于判断这种方法能否用于自己的代码审计。