據Latent Space於2026年10月22日報道，OpenAI的Patch the Planet項目作為兩方之一，參與發現了PHP核心中的PHP2Shell漏洞，該漏洞影響全球約70%的網站。報道稱，此次漏洞發現使用了GPT-5.6 Sol，協調響應過程歷時兩個月。這是AI輔助安全研究在關鍵基礎設施領域的一次標誌性案例。
漏洞發現與協調響應
Latent Space的報道明確指出，OpenAI的Patch the Planet項目是發現PHP2Shell漏洞的兩方之一，漏洞位於PHP核心，波及範圍覆蓋全球約70%的網站。報道同時提到，相關協調響應歷時兩個月，並將這一階段稱為“The Big Hardening begins”。
Platformer在2026年10月23日的報道中，以“The hell of PHP2Shell”為副題，提及了該漏洞帶來的困境，但未披露更多技術細節。Latent Space同日發佈的另一篇報道則以“Black October”為題，稱“the Cyber onslaught continues”，暗示網絡安全攻擊態勢持續。
AI輔助安全研究的標誌性案例
此次漏洞發現過程中，OpenAI的Patch the Planet項目使用了GPT-5.6 Sol。這一細節表明，AI模型已參與到關鍵基礎設施的安全漏洞挖掘中。由於PHP是互聯網上廣泛使用的服務器端腳本語言，其核心漏洞的影響面極大，涉及全球約70%的網站，因此該事件被視為AI輔助安全研究在關鍵基礎設施上的重要案例。
目前，素材中未披露漏洞的具體技術細節、受影響的PHP版本、修復補丁的發佈情況，以及除OpenAI之外的另一方發現者身份。協調響應的具體參與機構、時間線節點等信息也有待進一步確認。
業界關注與後續看點
Platformer在報道中提出“Why we're betting on AI realism”，將AI現實主義作為其下注方向，並將PHP2Shell漏洞稱為“地獄”。這一表述反映出業界對AI能力邊界與現實風險的重新審視。
Latent Space的“Black October”報道則強調網絡攻擊的持續態勢。綜合來看，後續值得關注的焦點包括：PHP2Shell漏洞的技術機理與影響範圍是否進一步明確；相關補丁與緩解措施是否已全面推送；AI輔助漏洞發現是否會成為關鍵基礎設施安全維護的常規手段；以及監管機構與開源社區將如何回應此類AI參與的安全研究。
“the Cyber onslaught continues.”——Latent Space，2026年10月23日
“Why we're betting on AI realism. PLUS: The hell of PHP2Shell”——Platformer，2026年10月23日