OpenAI 模型協助找出 PHP 重大漏洞，預告類似發現未來數月急增
PHP 21 日緊急修補的兩個重大漏洞，背後有 AI 參與發現。OpenAI 台灣時間 21 日晚間發布官方文章表示，資安公司 Calif 在 OpenAI 的「Patch the Planet」計畫中，用 GPT-5.6 Sol 找到其中一個重大漏洞，雲端資安公司 Wiz 也獨立發現並通報了這兩個漏洞。OpenAI 稱，這是近年影響最大的資安問題之一，也代表 AI 已經能找出影響整個網際網路的漏洞。
兩個月前發現，修補須大改 PHP 引擎
這兩個漏洞就是 PHP 官方 21 日公告的 CVE-2026-109618 與 CVE-2026-109619，攻擊者不需登入就能遠端執行程式碼，日本首相高市早苗當晚也親自在 X 呼籲網站業者盡快修補。
OpenAI 表示，過去兩個月由它帶領 PHP 維護者、研究人員與資安業者組成聯盟，在公開揭露前準備修補與防護。OpenAI 在 X 上說明，之所以花這麼長時間，是因為修補相當複雜，需要大幅修改 PHP 引擎。修補由 PHP 維護者主導發布，Wiz、Cloudflare 等夥伴提供研究、技術支援與協調。
廣告 - 內文未完請往下捲動
OpenAI 也說，協調過程中與夥伴一起聯繫了美國政府多個單位，包括白宮的超級智慧部隊（Super Intelligence Force）、國家網路總監辦公室（ONCD）與網路安全暨基礎設施安全局（CISA），以及國際夥伴，讓資安指引能送到負責關鍵基礎設施的機構。
OpenAI：AI 比攻擊者先找到，但同樣能力也能幫攻擊者
OpenAI 表示，就它所知，前沿 AI 比攻擊者更早找到這些漏洞，替維護者與資安業者爭取到準備修補的時間，OpenAI 稱之為「防守者窗口」（Defender’s Window）。但它也承認，同樣的能力也可能幫助攻擊者快速開發攻擊工具與漏洞利用程式。
OpenAI 指出，這兩個漏洞只是它已經找到、正在處理的幾個重大漏洞之一，並預期未來幾個月類似的發現會急遽增加。為此，OpenAI 提出一套 AI 時代處理重大漏洞的五階段協調框架，內容包括驗證並修補上游漏洞，讓受影響機構提前準備，與政府合作保護關鍵系統，以及在修補釋出後公布指引，並邀請資安社群提供意見。
推出 PHP 版本檢查工具，投入 10 億美元補貼防守方
對使用 PHP 的機構，OpenAI 表示現在的首要工作是套用修補，並在 GitHub 公開一個 PHP 版本檢查工具，之後也會推出搭配的 Codex 技能，協助業者找出可能受影響的版本。
OpenAI 同時宣布投入 10 億美元，補貼資源有限、守護基礎服務的機構使用 Daybreak 資安服務。Patch the Planet 是 OpenAI 6 月推出的計畫，由 OpenAI 出資，與資安顧問公司 Trail of Bits 合作替開源軟體找漏洞並送上修補；開源專案可以申請加入。OpenAI 也表示，正在為 Daybreak 調整額外的封鎖分類器，以降低遭濫用的風險。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
