OpenAI 表示 GPT-5.6 Sol 帮助研究人员在攻击者之前发现 PHP 的关键安全漏洞，该语言被估计用于约 70% 的网站。发现只是开始，修复涉及对 PHP 引擎的重大改动，OpenAI 与维护者、安全厂商及政府协调了两个月才完成准备。OpenAI 称这是近期影响最大的漏洞之一，也是 AI 能以互联网级规模发现安全漏洞的新阶段。
同一新闻，精选展示《OpenAI 模型在 PHP 中发现关键安全漏洞并完成协调披露》
OpenAI 表示，GPT‑5.6 Sol 帮助研究人员在攻击者之前发现了一个关键的 PHP 漏洞。发现它只是开始：准备好修复方案花了两个月时间，需要维护者、安全公司和政府之间的协调。
OpenAI 模型帮助研究人员——作为我们“Patch the Planet”计划的一部分——发现了 PHP 中的关键安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。 在过去两个月中，我们牵头了一个由维护者、研究人员和安全提供商组成的联盟，在披露前准备修复和保护措施。这一时长是必要的，因为修复相当复杂，并且需要对 PHP 引擎进行重大更改。现在，每个使用 PHP 的网站都可以安全地升级其版本以保持安全，此外还可以应用来自各安全供应商的缓解措施。 由于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这个漏洞是近期记忆中最具影响的漏洞之一。它也标志着一个新阶段，AI 能够发现具有互联网规模影响的安全漏洞。 这是“Defender’s Window”发挥作用的一个例子：据我们所知，前沿 AI 能够先于攻击者发现此漏洞，从而让防御者有时间为应对做准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
原文
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
来源：Chubby♨️ · x.com