OpenAI 牵头联盟修复潜伏 14 年的 PHP 关键漏洞 php2shell

OpenAI在2026年6月22日公布Patch the Planet计划，称将与Trail of Bits等机构协作，利用模型辅助发现、验证和修复开源软件漏洞；同期PHP官方安全公告披露了两项可导致远程代码执行的严重缺陷，因此该事件的关注价值在于AI辅助安全研究开始与维护者修复流程直接结合。

• OpenAI公告称，项目覆盖漏洞验证、补丁开发、测试和协调披露，而不是只生成漏洞报告。
• PHP官方公告显示，相关缺陷影响多个PHP 8版本，修复版本为8.2.35、8.3.36、8.4.27和8.5.12。
• PHP公告确认其中一项缺陷可在特定条件下导致未认证远程代码执行，并建议升级到包含补丁的版本。
• 公开材料能够确认Patch the Planet和PHP高危漏洞分别存在，但不能据此证明输入所称“php2shell”名称及全部归因细节。
• 影响/看点：AI可能缩短开源漏洞从发现到修复的周期，但安全收益取决于人工复核、补丁测试和协调披露能否降低误报与引入新缺陷的风险。
• 资料依据:
• Patch the Planet：a Daybreak initiative to support open source maintainers（2026-06-22）：https://openai.com/index/patch-the-planet/
• RCE via OOM corruption，PHP官方GitHub安全公告（2026-10-21）：https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
• RCE via stale global state，PHP官方GitHub安全公告（2026-10-21）：https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

本内容由 AI 生成，仅供参考，请注意甄别