突发！OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一
2026.10.22 · 事件 · AI事件 · 媒体报道
AI在攻击者之前挖出PHP远程代码执行漏洞，PHP紧急发布四个修复版本
OpenAI内部安全团队Calif用GPT-5.6 Sol在PHP代码库中发现两个可未认证远程代码执行的严重漏洞，CVSS v4.0评分9.2，watchTowr评为10.0满分。PHP官方于10月21日紧急发布8.5.12、8.4.27、8.3.36、8.2.35四个安全更新，受影响版本从5.4延伸到8.5。
- GPT-5.6 Sol发现PHP两个RCE严重漏洞，CVSS评分9.2
- PHP驱动全球约70%网站，漏洞影响范围罕见
- 10月21日PHP发布四个版本安全更新修复
- 漏洞潜伏超十年，覆盖5.4至8.5所有主流版本
- 披露前一天消息泄露，多国安全机构紧急警告
为什么值得看
AI首次挖出互联网级影响漏洞，攻防节奏被改写
适合谁关注
开发者、运维、安全从业者及PHP网站运营方