网络安全公司Calif利用GPT-5.6 Sol成功发现了编程语言PHP中的关键漏洞“PHP2Shell”（CVE-2026-109618/CVE-2026-109619），并公开了该漏洞。随后，PHP开发团队于日本时间10月21日23时发布了修复补丁。
OpenAI自今年6月起启动了名为“Patch the Planet”的国际项目，旨在通过AI技术提前发现和修复开源软件（OSS）中的安全漏洞，从而增强网络安全防御能力。作为该项目的一部分，OpenAI使用GPT-5.6 Sol识别出了此次重大漏洞。同时，Wiz Research也独立发现并报告了该漏洞。
OpenAI强调，目前的首要任务是尽快应用修复补丁。为帮助运维人员识别可能受影响的PHP版本，并结合PHP官方及相关业务方的指导，OpenAI作为Codex技能发布了一个PHP版本检测工具，方便用户判断是否需要进行更新。
针对本次事件，OpenAI指出，前沿AI在攻击者之前发现漏洞的情况极为重要，这为安全防护方赢得了宝贵的准备时间，使其能够在攻击发生前完成修复和防御措施。OpenAI表示将继续支持前沿AI在漏洞发现方面的应用，并呼吁各方合作改进相关方法。此外，为了让更多防御方能够利用此类能力，OpenAI宣布通过“Daybreak for Frontline Defenders”项目，提供10亿美元的资助支持Daybreak的使用。
