安全研究人员借助OpenAI模型，揭露了PHP中存在的两处极其严重的安全漏洞。PHP是支撑全球近70%网站运行的关键软件。
这些漏洞的危害极其严重，所有使用PHP的网站——数以百万计——被建议立即关闭服务器并应用周三发布的最新补丁。消息公布后，互联网大面积瘫痪，包括维基百科、Steam甚至部分政府网站都曾短暂下线。
然而，许多机构缺乏足够的时间、资源和人力迅速完成补丁更新，使其在此期间极易受到攻击。据《纽约时报》报道，漏洞信息一旦泄露，攻击者即可逆向工程发起攻击，控制受害服务器并窃取数据。美国国家安全局建议，如果无法及时打补丁，最安全的做法是将网站下线，且暂时不要重新上线。
这次漏洞的发现过程同样令人震惊。加州网络安全公司Calif利用OpenAI的GPT-5.6 Sol模型，在与OpenAI合作下仅用数日时间便发现了漏洞，并于8月11日向PHP基金会报告。
谷歌旗下安全公司Wiz也独立发现了该漏洞，并于8月24日提交报告，称这是“PHP历史上乃至软件史上最严重的漏洞之一”。
此外，OpenAI在漏洞发现中的角色也引发了广泛关注。该漏洞存在于自2004年以来的PHP版本中，但正是通过OpenAI的“Patch the Planet”项目及其旗舰GPT-5.6 Sol模型，Calif得以迅速定位漏洞。换言之，这些漏洞的发现离不开当前强大的AI技术，而OpenAI也通过其项目鼓励了漏洞的发现。
漏洞披露过程并不顺利。尽管OpenAI遵循了标准的负责任披露流程，但漏洞细节在官方公告前一天就已泄露。
即便没有泄露，仅凭漏洞存在的事实——这在很大程度上归功于AI技术——造成的影响也极为严重。这是AI公司展示其智能模型黑客能力后不可避免的后续。正如《大西洋月刊》所言，“AI黑客末日昨夜已开始”。OpenAI将以此作为其AI能力的有力证明，而全球则面临互联网生态的巨大冲击。
更多AI资讯：AI专家已开始为AI可能摧毁整个金融系统做末日准备。
