据Latent Space于2026年10月22日报道，OpenAI的Patch the Planet项目作为两方之一，参与发现了PHP核心中的PHP2Shell漏洞，该漏洞影响全球约70%的网站。报道称，此次漏洞发现使用了GPT-5.6 Sol，协调响应过程历时两个月。这是AI辅助安全研究在关键基础设施领域的一次标志性案例。
漏洞发现与协调响应
Latent Space的报道明确指出，OpenAI的Patch the Planet项目是发现PHP2Shell漏洞的两方之一，漏洞位于PHP核心，波及范围覆盖全球约70%的网站。报道同时提到，相关协调响应历时两个月，并将这一阶段称为“The Big Hardening begins”。
Platformer在2026年10月23日的报道中，以“The hell of PHP2Shell”为副题，提及了该漏洞带来的困境，但未披露更多技术细节。Latent Space同日发布的另一篇报道则以“Black October”为题，称“the Cyber onslaught continues”，暗示网络安全攻击态势持续。
AI辅助安全研究的标志性案例
此次漏洞发现过程中，OpenAI的Patch the Planet项目使用了GPT-5.6 Sol。这一细节表明，AI模型已参与到关键基础设施的安全漏洞挖掘中。由于PHP是互联网上广泛使用的服务器端脚本语言，其核心漏洞的影响面极大，涉及全球约70%的网站，因此该事件被视为AI辅助安全研究在关键基础设施上的重要案例。
目前，素材中未披露漏洞的具体技术细节、受影响的PHP版本、修复补丁的发布情况，以及除OpenAI之外的另一方发现者身份。协调响应的具体参与机构、时间线节点等信息也有待进一步确认。
业界关注与后续看点
Platformer在报道中提出“Why we're betting on AI realism”，将AI现实主义作为其下注方向，并将PHP2Shell漏洞称为“地狱”。这一表述反映出业界对AI能力边界与现实风险的重新审视。
Latent Space的“Black October”报道则强调网络攻击的持续态势。综合来看，后续值得关注的焦点包括：PHP2Shell漏洞的技术机理与影响范围是否进一步明确；相关补丁与缓解措施是否已全面推送；AI辅助漏洞发现是否会成为关键基础设施安全维护的常规手段；以及监管机构与开源社区将如何回应此类AI参与的安全研究。
“the Cyber onslaught continues.”——Latent Space，2026年10月23日
“Why we're betting on AI realism. PLUS: The hell of PHP2Shell”——Platformer，2026年10月23日