OpenAI 于 21 日发文称，借"修补地球"（Patch the Planet）计划，协助安全研究人员揪出 PHP 语言中的两项严重漏洞，并联合维护团队、安全公司、云商与多国网安机构，在公开前完成约两个月的协调修复。
两项漏洞统称"PHP2Shell"，编号 CVE-2026-109618 与 109619，CVSS v4.0 评分均达 9.2。安全公司 Calif 借 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷，谷歌旗下 Wiz 则独立上报；PHP 官方维护者主导验证、修复与发版，OpenAI、Wiz、Cloudflare 等提供研究、技术支持与跨机构协调。OpenAI 称，这是前沿 AI 在攻击者前发现高危漏洞的范例，为防御方争得"防御者之窗"，但同样能力也可能被攻击者加速利用。
七成网站中招，补丁已发
PHP 是支撑海量网站的开源脚本语言，业界估计约 70% 的网站依赖其运行；此次漏洞允许未授权攻击者远程执行代码，篡改内容、窃取数据乃至入侵服务器。PHP 基金会已于 21 日发布紧急更新，修复版本涵盖 8.5.12、8.4.27、8.3.36 与 8.2.35。
为帮运维排查，OpenAI 上线了 PHP 版本检查工具；同时宣布投入 10 亿美元，经"Daybreak for Frontline Defenders"向资源有限、守关键服务的组织补贴 AI 安全能力。这场由 AI 串起的全球协防，正把漏洞响应拉进"抢在攻击者前面"的新节奏。