OpenAI 发起 Patch the Planet：用 GPT-5.6 查出 PHP 致命漏洞并全网修补

全世界将近七成的网站，刚刚经历了一场惊险的生死时速。

支撑着维基百科、WordPress 和无数老网站的 PHP 语言，突然被曝出存在几乎波及过去 20 年所有版本的严重漏洞。黑客一旦得手，就能在受影响的服务器上远程执行恶意代码。

这两个被安全界统称为 PHP2Shell 的关键漏洞，编号分别是 CVE-2026-109618 和 CVE-2026-109619。安全机构 Wiz 直接把它评价为软件历史上最严重的漏洞之一。

藏了 20 年的底层地雷

这次最戏剧化的地方，在于漏洞最初是怎么被翻出来的。

OpenAI 透露，他们代号 Calif 的研究员在 Patch the Planet 计划中，使用大模型 GPT-5.6 Sol 扫描识别出了这个藏了数十年的致命缺陷。与此同时，安全公司 Wiz 也独立发现了相同的漏洞。

由于 PHP 覆盖面太广，OpenAI 在过去两个月里悄悄组建了一个多方联盟，拉来了 Cloudflare、CISA 以及白宫的超级智能工作组，赶在漏洞公开前测试补丁并部署防护规则。

虽然防守方拼命抢时间，但现实世界的威胁几乎贴地飞行。

亚马逊首席信息安全官 CJ Moses 透露，他们的蜜罐诱饵系统在 10 月 17 日，也就是补丁公开的好几天前，就已经记录到了针对该漏洞的真实利用尝试。

而在漏洞公开之后，攻击流量迅速失控。Cloudflare 首席执行官 Matthew Prince 在社交平台上表示，公开前 10 小时内他们网络里仅有数千次尝试，公开 2 小时后就蹿升到数十万次，当天晚上更是达到了数百万次。

连夜打补丁与关服的互联网

为了给互联网止血，整个开源社区几乎在拿命硬扛。

据媒体报道，几乎凭一己之力把最终补丁打包出来的，是开发者 Ondřej Surý。他在采访中一方面对拯救了网络感到淡然，另一方面也感叹，AI 带来的快节奏正在榨干一线防御者，开源底层早已是一场等待爆发的灾难。

危机发生后，DeviantArt、4chan 曾短暂关停，数字图书馆 Internet Archive 也紧急下线维护后火速恢复。芬兰和荷兰的部分政府网站甚至选择主动断网避险。

PHP 基金会执行董事 Elizabeth Barron 表示，据他们所知，目前还没有造成远程代码执行的成功入侵，但全网升级已经是当务之急。

但并不是所有网站都能活下来。

因为漏洞深植于 20 年前的老架构，一些早已停止维护的系统根本无法打补丁。运营超过十年的日本老派手游《World Quest》和《Save My Demonic World》就宣布因此永久停服，一段数字历史就此灰飞烟灭。

为了善后，OpenAI 拿出了一个 Codex skill 版本的 PHP 版本检查工具，并承诺提供 10 亿美元的 Daybreak 访问补贴，专门援助那些维护关键公共服务但缺乏资金的防守机构。

为什么重要

这起事件不仅是一次惊险的漏洞修复，它很可能是 AI 攻防战全面打响的转折点。

对普通开发者和中小企业来说，现在最要紧的事只有一件：立刻用检测工具排查自己的所有旧服务器。如果系统太老无法升级，甚至需要壮士断腕考虑下线，否则在几百万次自动化攻击的扫荡下，沦陷只是时间问题。

对行业而言，它彻底打破了开源软件的安全平衡。以前维护者面对的是人类黑客的人肉挖掘，现在攻击者和防守者手里都有了前沿大模型。这次是 OpenAI 抢先了一步，给行业留出了一段短暂的防御窗口，但亚马逊的蜜罐数据表明，攻击者的脚步几乎同时赶到了。

我们认为，OpenAI 这一次在漏洞披露上的多方协调流程走得很成熟，拿出 10 亿美元补贴低资源防守方也是极具社会责任感的做法。但这种模式有个致命隐患：它把整个互联网的安全，寄托在少数商业大厂的道德自觉和一名疲惫的开源维护者身上。

当 AI 具备了成规模深挖几十年开源陈年老代码的能力，大模型在防御端的红利期可能非常短。如果软件生态不从根本上向内存安全和自动化防御迁移，未来的开源基础设施只会面临更频繁、破坏力更强的全面危机。