OpenAI近期披露了一起涉及PHP语言的重大安全事件。其AI模型GPT-5.6 Sol在占全球网站服务端语言近七成的PHP中，挖掘出两个致命漏洞。攻击者利用该漏洞无需账号密码即可实现远程代码执行（RCE），控制服务器。
为修复漏洞，OpenAI与PHP维护团队进行了为期两个月的秘密协作，甚至重构了PHP引擎的内存管理机制。然而，在发布前48小时，漏洞信息意外泄露，导致补丁被迫提前上线，真实攻击随即爆发。荷兰国家网络安全中心等机构因风险过高，不得不紧急关闭官网以避险。
核心要点总结：
高危漏洞暴露：PHP引擎存在两个CVSS评分高达9.2分的漏洞，允许攻击者在无需登录的情况下执行恶意代码。
AI助力发现：Calif研究员借助GPT-5.6 Sol发现漏洞，Wiz安全团队独立验证；OpenAI协调各方进行修复。
紧急修复发布：PHP官方已发布补丁版本，网站运营者需立即升级，临时防护措施不能替代根本修复。
PHP突发严重漏洞，多国机构紧急关站
此次漏洞引发的连锁反应迅速波及全球。10月21日，荷兰国家网络安全中心（NCSC）率先选择关闭官网以等待修复。随后，荷兰司法系统的招聘网站、培训机构网站以及记者庭审文件信箱等服务也相继暂停。日本财务省同样停止了官网部分内容和服务，紧急排查服务器并安装修复程序。
引发此次危机的两个PHP引擎漏洞被合称为“PHP2Shell”，其CVSS危险评分均达到9.2分（满分10分）。最严重的后果是远程代码执行（RCE），即网站可能执行攻击者指定的任意代码，而非仅处理正常请求。
安全公司Wiz通过搭建最新的WordPress、Drupal和Joomla测试环境，复现了无需登录的远程攻击路径，并验证了攻击者可从内存中读取密码、令牌和API密钥。在某些Apache与mod_php部署中，攻击甚至在网站程序启动前即可发生。鉴于W3Techs数据显示69.3%的可识别服务端语言网站使用PHP，底层引擎的这一缺陷影响了大量互联网基础设施。
GPT-5.6 Sol立功：从单点突破到系统性审计
漏洞的发现始于7月30日，Calif研究员Ryan Austin参与OpenAI的“Patch the Planet”计划，利用AI辅助开源项目审计。8月1日，多条远程攻击路径被锁定。
Ryan以2004年发现的PHP内存限制远程攻击漏洞为切入点，指令GPT-5.6 Sol检查现有代码中是否遗留同类问题。PHP在处理请求时将数据暂存内存，设有额度限制，超出即中断（OOM）。研究发现，不到8MiB的请求数据在特定处理流程中，足以耗尽PHP默认的128MiB内存额度。
攻击原理在于PHP内部哈希表的处理顺序缺陷：新增记录时，程序先增加计数，再申请内存填入内容。若此时内存耗尽，程序跳转至错误处理，但计数已增加。清理程序依据计数检查时，会将未初始化的内存视为有效记录使用，导致逻辑混乱。
研究者并未止步于此，而是将发现的错误模式编写为SKILL.md审计指引，让AI Agent继续深入排查。随后，Agent在文件上传进度记录代码中发现了另一个“释放后使用”（UAF）漏洞：请求异常结束释放内存后，程序仍保留旧地址，下次请求时可能读取失效内存。
与此同时，Wiz团队也独立发现了这两个漏洞。Wiz研究员Sagi Tzadik表示，AI承担了大部分分析工作，但在不同PHP版本和环境下的验证仍需人工调整。
重构内存机制：两个月秘密抢修与泄密危机
虽然攻击路径在数天内被确认，但修复工作耗时两个月。由于漏洞涉及引擎底层的内存管理和错误处理，PHP基金会团队昼夜协调，确保补丁在多个版本上兼容且不影响旧程序运行。
最终修复方案引入了双重内存上限机制：触及“软限制”时，程序等待至安全位置再处理，避免产生半成品数据；触及“硬限制”时，直接终止进程，防止危险状态延续。
最后48小时：信息泄露导致攻击提前爆发
原定于10月22日晚10点统一发布的补丁计划，在最后时刻遭遇变故。10月20日晚，漏洞编号及错误评分在网上流传。迫于压力，PHP团队将发布时间提前24小时。
然而，预告发出半小时后，Calif误发的攻击演示视频外流。随后，包含修复代码的构建镜像被Chainguard提前公开，外界可通过对比代码反推漏洞细节。10月21日下午，Cloudflare首席技术官Dane Knecht证实已监测到早期攻击尝试，且攻击者正在尝试绕过防护规则。
尽管Cloudflare为其WAF客户部署了临时保护，但官方强调这仅是权宜之计。10月21日晚，PHP 8.5.12、8.4.27、8.3.36和8.2.35等修复版本正式发布，并为旧版本提供了源码修补方案。
OpenAI预警：更多重大漏洞正在修复中
10月22日，OpenAI发布了Codex检查技能，帮助网站运营者检测PHP版本受影响情况。但OpenAI明确提示，PHP漏洞仅是冰山一角，团队已发现并正在修复多项其他重大漏洞，预计未来几个月此类发现将显著增加。
