@OpenAI：OpenAI 模型帮助研究人员——作为我们“Patch the Planet”计划的一部分——发现了关键安全漏洞……

X AI KOLs Following 新闻
cybersecurity php openai vulnerability-disclosure ai-safety open-source patch-the-planet

摘要

OpenAI 的 Patch the Planet 计划帮助研究人员在 PHP 中发现了严重的、影响整个互联网规模的安全漏洞，与维护者协调了为期两个月的披露流程，在攻击者之前完成修复，标志着前沿 AI 发现高影响安全漏洞的新阶段。

OpenAI 模型帮助研究人员——作为我们 Patch the Planet 计划的一部分——在 PHP 中发现了关键安全漏洞。PHP 是一种开源编程语言，据估计全球约 70% 的网站使用它来运行。 在过去两个月里，我们领导了一个由维护者、研究人员和安全供应商组成的联盟，在公开披露之前准备好修复方案和防护措施。之所以需要这么长的时间，是因为修复方案相当复杂，需要对 PHP 引擎进行重大改动。现在，所有使用 PHP 的网站都可以安全地升级其版本以保障安全，同时还可以应用来自各安全供应商的缓解措施。 鉴于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近年来影响最广泛的安全漏洞之一。这也标志着一个新阶段的到来——AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”（Defender's Window）的一个实例：据我们所知，前沿 AI 成功在攻击者之前发现了该漏洞，为防御者争取到了准备时间。
查看原文
查看缓存全文

缓存时间: 2026/10/21 14:31

OpenAI 模型帮助研究人员——作为我们 Patch the Planet 计划的一部分——发现了 PHP 中的关键安全漏洞。PHP 是一种开源编程语言，据估计全球约 70% 的网站使用它运行。

在过去两个月里，我们牵头组织了一个由维护者、研究人员和安全供应商组成的联盟，在漏洞披露之前准备修复方案和防护措施。这一周期是必要的，因为该修复方案相当复杂，需要对 PHP 引擎进行重大更改。现在，所有使用 PHP 的网站都可以安全地升级版本以确保安全，同时也可以应用来自各家安全供应商的缓解措施。

鉴于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这是近年最具影响力的漏洞之一。它也标志着一个新阶段的到来——AI 能够发现具有互联网级别影响的安全漏洞。

这是“防御者窗口“（Defender’s Window）发挥作用的一个实例：据我们所知，前沿 AI 在攻击者之前发现了这一漏洞，为防御方争取了准备时间。

相似文章

Patch the Planet：智能体发现漏洞时的全球响应协调

Hacker News Top

OpenAI牵头一个联盟，率先披露了由GPT-5.6 Sol首次发现的关键PHP漏洞，同时分享了一款PHP版本检查工具和一套拟议的全球响应框架，并承诺投入10亿美元，为一线防御者提供补贴性的Daybreak访问权限。