# 刚刚，OpenAI揪出PHP致命漏洞！全球70%网站深夜爆雷

- 原标题：刚刚，OpenAI揪出PHP致命漏洞！全球70%网站深夜爆雷
- 类型：博客
- 来源：新智元
- 发布时间：2026-10-23
- 首次精选：2026-11-03 21:30
- 分级：值得看
- 是否付费：免费（全文公开可读）
- 预估学习时长：约 7 分钟（按全文字数估算）
- 学习层级：进阶
- 主题：[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 38 位）
- 原文链接：[https://aiera.com.cn/asi-post.html?id=120195](<https://aiera.com.cn/asi-post.html?id=120195>)
- 本站页面：[https://oplearnx.com/resources/pk\_6b532faa723b](<https://oplearnx.com/resources/pk_6b532faa723b>)

## 摘要

新智元报道OpenAI公开了一起过程：Calif研究者Ryan Austin在Patch the Planet计划中用GPT-5.6 Sol审计PHP，发现两个合称PHP2Shell的引擎漏洞，CVSS评分均为9.2，攻击者可能无需登录即让服务器执行恶意代码；Wiz也独立发现并复现了攻击路径。文章描述了OpenAI与PHP维护者持续两个月的秘密修复过程，期间荷兰国家网络安全中心NCSC、荷兰司法系统部分网站和日本财务省曾暂停服务，漏洞消息在最后阶段泄露导致补丁提前上线，并提到W3Techs数据显示69.3%的可识别服务端语言网站使用PHP。适合运维PHP网站或关注Web安全漏洞披露流程的读者阅读。

---
来源：LearnMap · 学径（https://oplearnx.com）