OpenAI 用 GPT-5.6 揪出 PHP 严重漏洞，全球紧急打补丁
一、PHP 里被 AI 先发现的漏洞
据 OpenAI 官方 10 月 21 日披露，其 Patch the Planet 行动用 GPT-5.6 Sol 识别出了 PHP 语言中的一个严重漏洞。PHP 是驱动大量网站的开源语言，这个被 AI 抢在攻击者之前发现的缺陷，影响范围遍及全球数以百万计的站点。OpenAI 联合 Wiz、Cloudflare、CISA 以及白宫相关团队，协调了包含修复、WAF 防护与政府沟通的全球响应。
二、从发现到止血的全链路
这次行动不只是「报告一个 bug」。OpenAI 同时发布了 PHP 版本检测工具（作为 Codex 技能），并承诺投入 10 亿美元补贴 Daybreak 访问，帮助资源不足的防御方保护关键服务。换句话说，AI 在这里承担了从发现、验证到分发修复方案的多个环节，把安全响应从「事后救火」往前推到了「事前拦截」。
三、AI 既是盾也是矛
需要平衡地看：同一类模型既能帮人找漏洞，也能让攻击者更容易发起进攻。The Decoder 与多家安全媒体的报道都提醒，模型降低攻击门槛的风险同样真实。PHP 这个案例之所以重要，是因为它证明 AI 辅助安全在真实基础设施上已经能跑通——前提是使用方愿意把能力用在防御侧，并建立配套的流程。
四、给开发者的启示
对工程团队来说，这类工具最实用的地方，是把「修漏洞」这件事工程化。Trail of Bits 同期推出的两个插件就给出了范式：一个负责复现 bug、开发修复并测试，另一个负责回归检查，要求「三臂证明」（原版失败、补丁通过、回退再失败）。用代理做补丁，也要有可重复的验证流程，才能放心上线。
五、安全进入智能体时代
Patch the Planet 代表了一个趋势：安全正在从「人盯着日志」变成「智能体盯着智能体」。当攻击面随 AI 应用膨胀，靠人力巡查早已不够。把 AI 用于防守，既是必然，也需要更严格的治理。这次 PHP 漏洞的处置，算是一个相对成功的公开样本。
