OpenAI：GPT-5.6 Sol 揪出 PHP2Shell，提出 AI 时代协同披露框架
OpenAI 10 月 21 日发文：Patch the Planet 合作方 Calif 用 GPT-5.6 Sol 发现 PHP 引擎严重洞，Wiz 独立复现；维护者已释出修复（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）。公司称 PHP 撑起约七成网站，并抛出五阶段全球协同响应框架，另承诺 10 亿美元补贴 Daybreak 给一线防御方。
官方定位这是「防御者窗口」：前沿模型先于攻击者找到洞，给维护者与主机商时间打补丁。漏洞被称作 PHP2Shell（CVE-2026-109618 / CVE-2026-109619），严重度报道可达约 9.2；Wiz 等称影响面可追溯到多年旧版本。OpenAI 放出 PHP 版本检查 Codex skill，并与 Cloudflare 等准备披露前防护；强调同能力也可被攻击者用来加速利用。
文章提出五阶段框架：上游验证与对抗性补丁测试 → 给分发商/主机商提前准备 → 协同政府网安机构（含 CISA、白宫相关团队等）→ 扩大产品侧更新 → 公开指导与部署支持。公司称已另有多起重大洞在修，预期同类发现将陡增；并推 Daybreak for Frontline Defenders（约 10 亿美元补贴接入）帮资源有限的关键服务方。定位是防御协调叙事，不提供可复现利用细节。
