OpenAI与谷歌Wiz用AI发现PHP漏洞

2026年10月，OpenAI与谷歌旗下Wiz团队分别通过AI工具发现PHP编程语言中存在的多个严重漏洞，相关补丁已由PHP基金会发布。美国国家安全局（NSA）随后发出警告，称这些漏洞影响范围广泛，建议无法立即修补的网站暂时下线。

安全测试公司Calif参与了OpenAI的“Patch the Planet”计划，使用GPT-5.6 Sol发现其中一个漏洞。Wiz团队则利用Wiz Atlas安全AI代理、Gemini 4 Argon和GPT-5.6 Sol发现多个PHP漏洞。双方均遵循负责任的安全研究实践，在与PHP团队合作完成修补后才公开披露。

PHP是一种广泛使用的服务器端编程语言，支撑着互联网上约70%的网站。这些漏洞存在于自2004年发布的PHP 5以来的所有版本中。OpenAI表示，相关漏洞在研究人员发现前未被黑客利用，未出现野外攻击报告。Wiz在博客中指出，过去这些漏洞因利用难度过高而未被黑客利用，AI使漏洞利用不再受此类技术门槛限制。