迈向更安全的互联网

我接触的第一门编程语言是 PHP。我还记得，在学习这门对初学者极为友好、易于上手的语言时，那种创造软件的乐趣。

这也是我对我们团队在 PHP 安全方面的工作深感个人共鸣的原因之一。过去两个月，我们一直在主导一个联盟，致力于缓解近期发现的最严重的开源软件漏洞之一——php2shell。该漏洞是我们 Patch the Planet 计划的一部分，通过我们的模型发现并修复的。这一漏洞允许任何攻击者在几乎所有已部署的 PHP 应用上执行代码，从而能够窃取用户隐私数据或任意篡改网站。

该漏洞在 PHP 中已存在 14 年。2024 年曾发现过一个受限版本，当时并未被认为十分严重。作为 Patch the Planet 计划的一部分，Calif 的安全研究人员于 8 月使用 GPT-5.6 Sol 发现了该漏洞的一个版本；我们的团队在 9 月独立发现了一个更完整的版本。

我们的团队投入了大量工作，为全球做好准备以应对此漏洞的影响，包括与政府以及 PHP、Wiz 和 Cloudflare 等合作伙伴密切协作。虽然披露过程的收尾阶段未完全按计划进行（原定于 10 月 22 日发布，但相关信息提前泄露，PHP 维护者因此将发布日期提前至 10 月 21 日），但我仍很感激联盟争取到了完整的两个月准备时间——对 PHP 而言，修复工作相当复杂，若在补丁可用之前很早泄露信息，后果将不堪设想。

与此同时，我们一直在修复其他若干重要漏洞，包括 Node.js 今天宣布的一个远程代码执行漏洞，但由于我们团队和合作组织的带宽限制，这些漏洞受到的集体关注较少。我们预计在未来几个月会发现更多此类问题。我为我们以及众多合作团队在 PHP 和其他漏洞修复方面所做的工作感到自豪，但这一过程确实缓慢且高度依赖人工——这两种特性在智能体（agentic）时代将无法规模化。我们正深刻感受到以传统方式管理每个漏洞的根本局限性。

我们需要新的方法，我们也正在积极思考这些方案，并寻求社区的反馈，以帮助我们在模型能力不断提升的背景下，共同应对提升互联网安全性的挑战。随着漏洞发现量的增加，我们需要新的防御方案，可能包括授权防御方（如政府机构）扫描互联网上的脆弱主机，向其发出通知，或在极端情况下远程为其打上补丁。

防御方需要比攻击者拥有更快的 OODA 循环（观察-判断-决策-行动），我们相信这是可以实现的，尤其是当防御方能使用比攻击者更强的模型时。未来，企业和项目的安全性将取决于它们用来保护自身的模型能力，而攻击者的杀伤力则取决于他们能获取的模型能力。因此，确保我们始终拥有最强大的网络安全模型，应当成为国家层面的优先事项。

关于扩大我们模型的使用范围：9 月 3 日，我们向一线防御者承诺了 10 亿美元的积分额度，例如保护关键基础设施的人员。我们还在努力扩大 Daybreak 计划的规模，将网络防御能力交付给可信赖的防御方，同时加强我们的安全防护措施以防止滥用。我们也在开发更多工具，帮助网站运营者和个人利用前沿 AI 进行自我防御；如果您希望成为早期测试者，请联系我们（[email protected]）。

我相信我们正在进入网络安全的新阶段——模型将能够发现具有互联网级影响力的漏洞。我们相信，各地的防御者都有各自的角色要扮演：将模型应用于自身防御、发现并修复共享基础设施中的问题、分享最佳实践，最终让互联网变得更加安全。

https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/