OpenAI 於 21 日發文稱，借"修補地球"（Patch the Planet）計劃，協助安全研究人員揪出 PHP 語言中的兩項嚴重漏洞，並聯合維護團隊、安全公司、雲商與多國網安機構，在公開前完成約兩個月的協調修復。

兩項漏洞統稱"PHP2Shell"，編號 CVE-2026-109618 與 109619，CVSS v4.0 評分均達 9.2。安全公司 Calif 借 OpenAI 的 GPT-5.6 Sol 模型發現其中一項關鍵缺陷，谷歌旗下 Wiz 則獨立上報；PHP 官方維護者主導驗證、修復與發版，OpenAI、Wiz、Cloudflare 等提供研究、技術支持與跨機構協調。OpenAI 稱，這是前沿 AI 在攻擊者前發現高危漏洞的範例，爲防禦方爭得"防禦者之窗"，但同樣能力也可能被攻擊者加速利用。

七成網站中招，補丁已發

PHP 是支撐海量網站的開源腳本語言，業界估計約 70% 的網站依賴其運行；此次漏洞允許未授權攻擊者遠程執行代碼，篡改內容、竊取數據乃至入侵服務器。PHP 基金會已於 21 日發佈緊急更新，修復版本涵蓋 8.5.12、8.4.27、8.3.36 與 8.2.35。

爲幫運維排查，OpenAI 上線了 PHP 版本檢查工具；同時宣佈投入 10 億美元，經"Daybreak for Frontline Defenders"向資源有限、守關鍵服務的組織補貼 AI 安全能力。這場由 AI 串起的全球協防，正把漏洞響應拉進"搶在攻擊者前面"的新節奏。