AI参与发现PHP漏洞，修补仍要落到每台服务器

GPT-5.6 Sol参与发现一处关键漏洞

OpenAI在10月21日的说明中称，Calif使用GPT-5.6 Sol识别出一处关键缺陷，Wiz也独立发现并报告了两处漏洞。PHP维护者主导修复和发布，研究人员、安全公司与服务提供商参与验证和协调。

AI承担了漏洞研究的一部分。PHP基金会回溯称，导致OOM漏洞的早期迹象在2024年已经出现，后续研究才把它的影响推进到可远程执行代码的程度；发现、验证、兼容性权衡和补丁发布由不同团队完成。

四条维护分支拿到修复版本

PHP项目在10月21日发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两处严重漏洞。在特定条件下，未认证请求可能造成远程代码执行。

PHP安全公告称，更新是唯一完整解决方案。仍在使用旧分支的组织需要向发行版或托管服务商确认是否提供了回移修复，不能只凭产品名称判断是否安全。

部分网站为等待升级暂时下线

美联社报道，美国联邦调查局建议无法及时更新的运营者考虑让网站暂时下线；芬兰政府网站部分服务一度不可用。漏洞发现可以更快，清点各自的运行版本、取得供应商软件包并部署验证，仍要由实际运营团队完成。

OpenAI表示据其所知，前沿AI在攻击者之前发现了这些漏洞；PHP基金会称其团队在正式发布时没有识别到可运行的利用代码。这些信息有明确的披露时点，不能替代对每个服务升级状态的检查。当前公开报道也没有给出完整的修补率。

本次阅读的来源

美联社：《Some websites go dark as operators address an AI-detected flaw in a web programming language》；页面发布时间：2026-10-21 17:43:01 UTC；直接链接：https://apnews.com/article/php-websites-fbi-europe-vulnerability-a0af9576808a0963efca8df14d4b5183

Axios：《AI uncovers massive flaw in web’s foundational code》；页面发布时间：2026-10-21 21:26:24 UTC；直接链接：https://www.axios.com/2026/10/21/php-openai-ai-bug-hunting-cyberattacks

OpenAI：《Patch the Planet: global response coordination as agents uncover critical vulnerabilities》；页面发布日期：2026-10-21，未标注具体时刻及时区；直接链接：https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

The PHP Foundation：《Today’s PHP Security Release, and How We’re Strengthening PHP Security》；页面发布日期：2026-10-21，未标注具体时刻及时区；直接链接：https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/