据Latent Space于2026年10月22日报道，OpenAI的Patch the Planet项目是发现PHP核心漏洞PHP2Shell的两方之一。该漏洞影响全球约70%的网站，相关方进行了为期两个月的协调响应。

报道称，此次漏洞发现过程中使用了GPT-5.6 Sol，并以“The Big Hardening begins”作为摘要与正文的核心表述。

漏洞与影响范围

PHP2Shell属于PHP核心层面的漏洞。PHP是一种广泛使用的服务器端脚本语言，其核心漏洞一旦被利用，可能对大量网站构成安全风险。

根据线索，该漏洞波及范围约为全球70%的网站。线索未披露漏洞的具体技术细节、利用方式、受影响版本区间，也未说明是否已有实际攻击发生。相关方在为期两个月的协调响应期内完成了漏洞的发现与处置流程。

AI参与漏洞挖掘

此次发现由OpenAI的Patch the Planet项目作为两方之一参与完成，并使用GPT-5.6 Sol。线索未说明另一方的主体身份，也未披露双方的具体分工。

从公开信息看，这是AI项目参与关键基础设施安全漏洞挖掘的一起案例。线索将其置于“The Big Hardening begins”的表述之下，但未对该表述作进一步展开。

“The Big Hardening begins”

后续关注点

  • 漏洞的具体技术细节与受影响PHP版本区间尚未公开
  • 另一方发现主体的身份未在线索中披露
  • 为期两个月的协调响应具体时间线与处置措施未披露
  • 是否有实际攻击或数据泄露事件，线索未提及

截至线索发布时，上述信息均以Latent Space的报道为准，相关方尚未在素材中提供更多说明。