在过去两个月里，OpenAI牵头组织了一个由维护者、研究人员和安全厂商组成的联盟，以应对PHP中的关键漏洞。PHP是一种用于运行网站和Web应用程序的开源编程语言。OpenAI的GPT-5.6 Sol在其“修补全球”（Patch the Planet）计划中发现了其中一个关键缺陷，而Wiz独立发现并报告了这两个漏洞。PHP的维护者主导了修复工作和版本发布，Wiz和Cloudflare等合作伙伴则提供研究、技术支持和协调，以便在披露前准备好防护措施。
对于使用PHP的组织而言，首要任务是应用修复补丁。OpenAI将以Codex技能的形式分享一款PHP版本检测工具，帮助运营者识别可能存在漏洞的版本，并确定适用的更新，同时参考PHP官方及其服务提供商的指导。鉴于这些漏洞的严重性以及PHP的广泛使用，OpenAI认为这是近期最具影响力的安全问题之一。
此案例表明，AI能够发现影响范围达到互联网级别的安全漏洞，但同样的能力也可能被攻击者用来快速开发攻击工具和利用程序。据OpenAI所知，前沿AI在攻击者之前发现了这些漏洞，从而为维护者和安全厂商开辟了一段“防御者窗口期”，让他们得以准备修复方案和防护措施。OpenAI还承诺通过“Daybreak一线防御者计划”提供价值10亿美元的补贴版Daybreak访问权限，重点服务于安全资源有限、却需保护关键服务的组织。
这些漏洞只是OpenAI已发现的若干重大漏洞之一，该公司预计未来几个月类似发现将大幅增加。OpenAI正提议一个应对广泛使用软件中关键漏洞的五阶段框架，首先要验证并修复上游缺陷，并正邀请安全社区帮助完善该框架。
来源: OpenAI Blog · 由HeadlinesBriefing整理摘要