據Latent Space於2026年10月22日報道，OpenAI的Patch the Planet項目是發現PHP核心漏洞PHP2Shell的兩方之一。該漏洞影響全球約70%的網站，相關方進行了為期兩個月的協調響應。

報道稱，此次漏洞發現過程中使用了GPT-5.6 Sol，並以“The Big Hardening begins”作為摘要與正文的核心表述。

漏洞與影響範圍

PHP2Shell屬於PHP核心層面的漏洞。PHP是一種廣泛使用的服務器端腳本語言，其核心漏洞一旦被利用，可能對大量網站構成安全風險。

根據線索，該漏洞波及範圍約為全球70%的網站。線索未披露漏洞的具體技術細節、利用方式、受影響版本區間，也未說明是否已有實際攻擊發生。相關方在為期兩個月的協調響應期內完成了漏洞的發現與處置流程。

AI參與漏洞挖掘

此次發現由OpenAI的Patch the Planet項目作為兩方之一參與完成，並使用GPT-5.6 Sol。線索未說明另一方的主體身份，也未披露雙方的具體分工。

從公開信息看，這是AI項目參與關鍵基礎設施安全漏洞挖掘的一起案例。線索將其置於“The Big Hardening begins”的表述之下，但未對該表述作進一步展開。

“The Big Hardening begins”

後續關注點

  • 漏洞的具體技術細節與受影響PHP版本區間尚未公開
  • 另一方發現主體的身份未在線索中披露
  • 為期兩個月的協調響應具體時間線與處置措施未披露
  • 是否有實際攻擊或數據洩露事件，線索未提及

截至線索發佈時，上述信息均以Latent Space的報道為準，相關方尚未在素材中提供更多說明。