新智元报道
OpenAI近期披露了一起重大网络安全事件：其AI模型GPT-5.6 Sol在广泛使用的PHP语言中发现了两个致命漏洞。这两个漏洞允许攻击者在无需账号密码的情况下，直接让服务器执行恶意代码（远程代码执行，RCE）。
此次事件影响深远，连荷兰国家网安机构在内的多个官方机构被迫紧急关闭官网以规避风险。经过OpenAI与PHP维护者两个月的秘密修复，补丁最终提前发布，但在此过程中发生了信息泄露，导致真实攻击在补丁全面普及前已出现。
核心要点总结
高危漏洞： PHP引擎中存在两个CVSS评分高达9.2的漏洞（合称PHP2Shell），攻击者可无需登录即实现远程代码执行。
AI发现： 研究员借助GPT-5.6 Sol审计代码发现漏洞，Wiz安全团队也独立确认了该问题。
紧急修复： PHP团队已发布补丁，网站运营者需立即升级PHP版本，临时防护措施不能替代根本修复。
PHP爆雷引发连锁反应：多国机构紧急关站
此次漏洞的严重性迫使多家权威机构采取极端预防措施。10月21日，荷兰国家网络安全中心（NCSC）率先关闭官网等待修复。随后，荷兰司法系统招聘网站、培训机构网站及文件传送服务也暂停运行。日本财务省同样暂停了部分官网服务进行紧急排查。
这两个被称为“PHP2Shell”的漏洞，其核心危害在于远程代码执行（RCE）。攻击者不仅能执行任意代码，还能从内存中读取密码、令牌和API密钥。Wiz团队在测试中复现了攻击路径，证实即使在仅显示“Hello World”的简单页面中，若底层部署受影响，攻击仍可在程序启动前发生。
鉴于W3Techs数据显示，69.3%的可识别服务端语言的网站使用PHP，此次底层引擎危机波及范围极广。
GPT立大功：从单点突破到系统性审计
漏洞的发现源于OpenAI的“Patch the Planet”计划。7月30日，Calif研究者Ryan Austin利用GPT-5.6 Sol对PHP进行审计。AI以2004年发现的内存限制漏洞为切入点，成功挖掘出新的攻击路径。
内存耗尽引发的逻辑错误
研究人员发现，当请求数据导致PHP内存耗尽（OOM）时，程序会中断处理。但在中断前，PHP内部哈希表的记录数已增加，而实际内存尚未填入内容。这导致清理程序将未初始化的内存当作有效数据处理，形成安全隐患。
更危险的是，在特定条件下，不到8MiB的请求数据即可耗尽默认128MiB的内存额度，触发此逻辑错误。
释放后使用（UAF）漏洞
基于首个漏洞的模式，AI生成审计指引SKILL.md，进而发现了第二个漏洞：释放后使用（Use-After-Free, UAF）。当请求异常结束，内存被释放但程序仍保留旧地址，后续请求可能访问已失效的内存区域，导致数据泄露或代码执行。
Wiz研究员Sagi Tzadik表示，AI承担了大部分分析工作，显著提升了漏洞挖掘效率。
底层重构：PHP引擎的“心脏手术”
虽然攻击路径在几天内被确认，但修复工作耗时两个月。由于漏洞涉及PHP引擎核心的内存管理和错误处理机制，简单的修补无法根除隐患，且需保证向后兼容性。
最终修复方案引入了双重内存上限机制：
- 软限制： 触及软限制时，程序等待到达安全点再进行处理，避免产生半成品数据。
- 硬限制： 触及硬限制时，直接终止进程，防止危险状态持续。
泄密风波：补丁发布前的至暗时刻
原定于10月22日晚10点的统一发布计划因泄密而被打乱。
时间线复盘：
- 10月20日深夜： 漏洞编号及错误评分在网络流传，距原定发布不足48小时。
- 10月21日凌晨： PHP团队将发布时间提前24小时。
- 随后半小时： Calif误发攻击演示视频，虽迅速删除但副本已扩散。
- 10月21日下午： 包含修复代码的构建镜像提前公开，外界可通过代码对比反推漏洞细节。
- 10月21日15:43： Cloudflare首席技术官Dane Knecht确认已监测到早期真实攻击。
尽管Cloudflare等厂商紧急部署了临时防护规则，但专家强调这只是权宜之计。最终，PHP 8.5.12、8.4.27、8.3.36和8.2.35等版本于21日晚正式发布，同时为老旧版本提供了源码修补方案。
未来预警：更多重大漏洞正在修复中
OpenAI随后发布了Codex检查技能，帮助开发者检测PHP版本风险。但官方明确警告，此次发现的PHP漏洞仅是冰山一角。
OpenAI预告，团队已发现多项其他重大漏洞，目前正在秘密修复中。预计未来几个月，此类由AI辅助发现的高危漏洞数量将显著增加，全球开发者和运维人员需保持高度警惕。
参考资料：
https://x.com/OpenAI/status/2112907856018309586
编辑：摩西 桃子