OpenAI 表示，其人工智能模型已帮助发现了导致互联网网站脱轨的关键 PHP 安全漏洞。
在周三的博客文章中该公司表示，在过去两个月里，它一直在领导一个由 PHP 维护者、安全研究人员和安全公司组成的联盟来解决这些漏洞，这些漏洞现在被昵称为“PHP2SHELL”。他在周三的博客文章中表示 PHP 基金会感谢 OpenAI其他行业合作伙伴和网络安全研究人员。
新披露的缺陷可能允许攻击者接管运行 PHP 的服务器，PHP 是大部分网络背后的编程语言。 OpenAI 称这些错误是近年来最具影响力的安全问题之一。
PHP 漏洞：今日 PHP 安全问题解读
据 OpenAI 称，安全公司 Calif 使用该公司的 GPT-5.6 Sol 模型作为 OpenAI 安全计划 Patch the Planet 的一部分发现了其中一个关键缺陷。 OpenAI 表示，安全公司 Wiz 也自行发现并报告了这两个漏洞。 PHP 维护者领导了补丁工作。 OpenAI、Wiz、Cloudflare 和其他合作伙伴贡献了研究成果，并在错误公开之前帮助准备了保护措施。
OpenAI 总裁 Greg Brockman 补充了更多细节 在 X 的帖子中。他说 PHP 是他学习的第一种编程语言，这让他与这项工作建立了个人联系。
此推文当前不可用。它可能正在加载或已被删除。
据 Brockman 介绍，这个 bug 在 PHP 中已经存在了 14 年。这是一个较小的版本 2024年发现但当时并没有被认为是严重的。 Calif 在 8 月份发现了一个 bug 版本，OpenAI 自己的团队在 9 月份独立找到了更完整的版本。
Brockman 表示，联盟原计划在 10 月 22 日披露这些错误，但细节提前泄露，PHP 维护人员提前一天发布了修复程序。他表示，两个月的准备工作仍然很重要，因为修复工作很复杂，而且早期的泄漏可能会造成更大的损失。
OpenAI表示，它还与美国政府机构合作应对，包括白宫超级情报部队、国家网络主任办公室以及网络安全和基础设施安全局。
可混搭光速
此推文当前不可用。它可能正在加载或已被删除。
OpenAI 表示 PHP 不会是同类产品中的最后一个。该公司表示，已经发现了其他几个严重漏洞，并预计未来几个月发现类似漏洞的数量将大幅增加。 Brockman 指出了另一种广泛使用的 Web 技术 Node.js 在周三披露的一个单独的远程代码执行缺陷。
正如 Mashable 之前报道的那样，今年，GPT-5.6-Sol 和 Claude Mythos 等新的人工智能模型导致错误发现量迅速增加，导致一些零日错误计划完全关闭。
想要详细了解如何充分利用您的技术？订阅 Mashable 热门故事和优惠时事通讯 或接收来自 Mashable 的推送警报 今天。
布罗克曼写道，目前处理此类错误的方式是“缓慢且手动的”，并且不会随着人工智能更好地发现它们而增加。 OpenAI 现在正在向安全社区征求有关协调披露的新流程的反馈。一个失败的想法是政府或其他授权的防御者不断扫描互联网以查找易受攻击的系统。当发现问题时，我们会提醒网站所有者，在极端情况下，我们会自行修复系统。
OpenAI 在其演示中也承认存在风险。帮助发现这些错误的相同人工智能功能可以帮助攻击者更快地构建漏洞。该公司表示，已拨出 10 亿美元，为保护基本服务的组织提供使用其安全工具的补贴，以便将更多这些工具交到防御者手中。它还发布了一个工具来帮助网站管理员检查他们是否使用了易受攻击的 PHP 版本。
与此同时，互联网还有一周的时间
修正的推动非常明显。维基百科于周三早上瘫痪，维基媒体基金会向 Mashable 证实，这次中断与 PHP 漏洞有关。该基金会表示，作为预防措施，它关闭了其他系统，直到它们能够安全修复。
其他热门网站也已关闭或发布维护通知。 根据下探测器在 PHP 问题中遇到问题的网站包括 Asana、GOG、Duolingo、Capital One、Bitbucket、Moodle、Quest Diagnostics、 最终幻想14, 战争雷霆和互联网档案馆。他们中的大多数人都没有说他们的问题是否与 PHP 有关，但话又说回来，这种编程语言运行着大部分互联网。
即使在美国政府的网络安全响应之外，其他世界领导人也在参与其中。日本首相在 X 上发布了不同寻常的公开呼吁，呼吁该网站的所有人今晚采取行动， 将帖子翻译成日语后。
此推文当前不可用。它可能正在加载或已被删除。
日本首相要求网站所有者检查他们的公共网站是否使用 PHP，并在日本时间 10 月 21 日晚上 11 点（欧洲中部时间上午 10 点 PHP 发布）发布补丁后立即安装该补丁。
对于大多数人来说，影响应该仅限于某些网站暂时不可用。普通用户不需要安装任何东西，因为补丁掌握在管理网站的公司手中。
披露：Mashable 的母公司 Ziff Davis 于 2025 年 4 月对 OpenAI 提起诉讼，指控其在训练和运营其人工智能系统时侵犯了 Ziff Davis 的版权。
