网站用着同一套“地基”，地基里的一处裂缝就可能一路传到大量服务器。据《华尔街日报》报道，Calif研究员Ryan Austin今年8月借助OpenAI的GPT-5.6 Sol审计PHP源代码，发现两项高危漏洞，潜在影响范围最高可达全球70%的网站。它们可能造成远程代码执行（RCE）——攻击者不用接触服务器，就能通过网络让机器运行自己的代码，进而接管未修补的网站。
PHP项目于10月21日发布安全更新：两项漏洞均无需登录即可触发，CVSS v4.0危险评分都是9.2，并影响PHP-FPM、mod_php等多种常见部署方式。项目方敦促所有用户立即升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35。
这次值得关注的不只是AI找到了漏洞。OpenAI称，它与Trail of Bits发起“Patch the Planet”，把研究者、开源维护者和事件响应团队接到同一条修补链上，协同完成验证、定级、披露、补丁开发、测试和部署。换句话说，AI正在加快漏洞发现，也迫使防守方把跨项目响应做得更快。