跳到正文
#PHP
10月22日周四
  1. 机器之心

    OpenAI称其模型发现PHP关键漏洞，PHP官方发布紧急补丁

    来源称，OpenAI 发表博客宣布其大模型 GPT‑5.6 Sol 识别了开源编程语言 PHP 中的一个关键缺陷，并在过去两个月牵头维护者、研究人员和安全厂商组成联盟处理该漏洞。来源还称 PHP 驱动全球约 70% 的网站以及大量企业内部系统和政府门户，PHP 官方于 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36 和 8.2.35 四个版本。

    为什么值得看：企业负责人可据此检查自身 PHP 系统版本和补丁流程，评估安全更新优先级；同时关注 AI 辅助漏洞发现对安全运营和供应链协同的影响。具体漏洞细节、影响范围和利用情况需以 PHP 官方公告为准，来源未提供独立验证。

  2. The Decoder

    OpenAI 与 Google 模型分别发现同一关键 PHP 漏洞，波及数百万网站

    据 The Decoder 报道，OpenAI 的 GPT-5.6 Sol 在 Patch the Planet 计划中发现一个可能影响数百万网站的关键 PHP 漏洞；安全公司 Wiz 使用 Google 的 Gemini 4 Argon 独立发现了同一漏洞。OpenAI 警告称，能发现漏洞的同类 AI 能力也可能被攻击者利用。

    为什么值得看：企业可关注 AI 在漏洞发现和安全审计中的实际作用，以及攻击方可能获得同类能力带来的安全风险；但漏洞细节、影响范围和修复安排尚需以官方安全公告核实，模型能力与可用范围也未在材料中说明。