OpenAI「Patch the Planet」計畫下，Calif 以 GPT‑5.6 Sol 發現影響約七成網站的 PHP 引擎重大漏洞（合稱 PHP2Shell）；資安公司 Wiz 亦獨立發現並回報兩項未授權遠端程式碼執行缺陷，PHP 團隊已推緊急修補，OpenAI 稱屬近年最具影響力漏洞之一，並啟動十億美元前線防守補貼。
（前情提要：白帽駭客靠 Claude 摸進 OpenAI 內部程式碼庫，賞金僅獲 6,500 美元）
（背景補充：初音未來開發商被駭！42 萬筆個資恐外洩，動用 Mythos 應變）
台北時間 10 月 21 日晚間約 22 時 04 分，OpenAI 於 X宣布：旗下模型協助研究員在「Patch the Planet」計畫中，發現開源語言 PHP 的關鍵安全缺陷——該語言估計驅動全球約七成網站。據 OpenAI 官網，Calif 以 GPT‑5.6 Sol 發現缺陷，Wiz 亦獨立發現並回報兩項漏洞；過去約兩個月，OpenAI 領導維護者、研究員與資安廠商聯盟準備修補，修復複雜到必須大幅改動 PHP 引擎。OpenAI 稱這標誌人工智慧已能找出具網際網路級影響的資安缺陷，並把「前沿 AI 據信早於攻擊者發現、讓防守方先準備」稱為 Defender’s Window（防守者窗口）。
PHP2Shell：CVE、影響面與官方修補版本
依 BleepingComputer，兩項缺陷合稱 PHP2Shell，編號 CVE-2026-109618、CVE-2026-109619，屬未授權遠端程式碼執行（RCE）風險，影響對外提供網頁請求的 PHP 部署，包括 PHP-FPM、mod_php 等；PHP 安全團隊指 mod_php 風險最高。官方緊急升級版本為 PHP 8.5.12、8.4.27、8.3.36、8.2.35；PHP 8.1 及更舊已無官方更新，部分發行版或長期支援（LTS）廠商可能提供回補，否則應升至受支援版本。
Wiz指出缺陷位於 PHP 核心引擎，與上層應用是否寫得安全無絕對關係，WordPress 等常見內容管理系統（CMS）亦可能落在影響面內。Cloudflare在協調披露前已部署 WAF（網頁應用防火牆）防護並稱曾見早期攻擊嘗試；英國國家網路安全中心（NCSC）籲立即更新。OpenAI 另提供 PHP 版本檢查工具，並計畫推出配套 Codex skill。
兩個月全球協調：維護者主導修補
OpenAI 強調修補需大幅改引擎，協調約兩個月：PHP 維護者主導修補與釋出，OpenAI、Wiz、Cloudflare 等投入研究、技術支援與披露前防護。Cloudflare 寫道，自 10 月初起部署相關規則，並在公開披露前約九小時起對免費與付費方案預設啟用防護，但仍呼籲以官方 PHP 升級為永久解方。對動區讀者而言，重點不只是又一個 CVE，而是前沿模型把長期藏在核心語言裡的缺陷，推進到可協調、可修補的公開時刻。
十億美元 Daybreak 與五階段回應框架
因嚴重程度與 PHP 普及度，OpenAI 視此案為近年最具影響力資安議題之一，並坦言同等能力也可能助長攻擊端。為擴大防守端使用，OpenAI 承諾透過「Daybreak for Frontline Defenders」提供合計 10 億美元補貼的 Daybreak 存取，聚焦資源有限卻守護關鍵服務的組織。官網並提出 AI 時代關鍵漏洞回應五階段框架：驗證並修上游、給受影響組織準備時間、與政府夥伴協調、跨產品準備更新，以及公開指引並支援部署；PHP 案例中，OpenAI 稱曾與美國白宮 Super Intelligence Force、國家網路長辦公室（ONCD）、網路暨基礎設施安全局（CISA）及國際夥伴協調。
綜合來看，PHP2Shell 把「模型找洞」拉到網際網路基礎設施層級：同一套能力可壓縮複雜缺陷的發現週期，也抬高防守端必須提前協調、提前補丁的門檻。對仍大量仰賴 PHP 與共享託管的網站與 Web3 服務來說，優先動作仍是依官方指引升級至受支援修補版，把臨時防護當過渡而非替代。動區認為，接下來觀察點在修補覆蓋率、是否出現大規模利用，以及 Daybreak 補貼與五階段框架能否成為可複製的協調模板。
📍相關報導📍
產品互打、雲端牽手！OpenAI 模型進 Google Marketplace，三大超大規模雲通路齊備
GPT-6 Astra 零失誤通關 48 關 CAPTCHA，「我不是機器人」驗證正在失守
