主要来源IT之家
查看原文事件专题 ·多源确认
OpenAI 牵头修复 PHP 两项 9.2 分漏洞，约 70% 网站受影响
OpenAI 通过“Patch the Planet”计划协调修复 PHP 语言两项高危漏洞，合称“PHP2Shell”，编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。安全公司 Calif 借助 GPT-5.6 Sol 模型发现其中一项缺陷，Wiz 则独立发现并报告。业界估计约 70% 的网站依赖 PHP 运行，漏洞允许未经身份验证的攻击者远程执行代码。PHP 基金会已于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 等修复版本。OpenAI 同时宣布投入 10 亿美元，通过“Daybreak for Frontline Defenders”补贴安全资源有限的组织。
当前结论
OpenAI 用 GPT-5.6 Sol 帮忙挖出了 PHP 的两个 9.2 分漏洞，全球 70% 网站都受影响，运维朋友记得检查版本升级。
11 个信源83° AI 热度最后更新 2026/10/21 23:11:56
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。