OpenAI 的 Patch the Planet 与 Wiz 报告了各自独立发现的 PHP2Shell 漏洞
[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months
发生了什么
Latent Space 报道称，在 OpenAI 的 Patch the Planet 项目下工作的 Calif 研究人员与 Wiz 分别独立发现了两个 PHP 核心漏洞，并将其命名为 PHP2Shell。Calif 使用了 GPT-5.6 Sol；Wiz 则将发现归功于 Gemini 4 Argon、GPT-5.6 Sol 以及 Wiz Atlas。研究人员报告称，可针对 WordPress、Drupal 和 Joomla 实施未经身份验证的远程代码执行。OpenAI 称，修复工作经过了约两个月的协调；Cloudflare 部署了临时 WAF 防护，而报告区分了已演示的利用方式与更广泛但未经佐证的暴露和宕机说法。
推荐理由
这份报道展示了漏洞发现如何转化为维护者和基础设施提供商之间的协调修复：临时过滤措施覆盖已知攻击向量，同时运营方准备打补丁。
接下来读什么
今日还有哪些重要变化微软研究院与合作者借助人类指导的 AI 证明 KLS 猜想每天一封，跟上 AI 的重要变化
模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。 看一份往期日报 · 2026-10-22