闲社

标题: OpenAI披露GPT-5.6 Sol参与发现PHP关键漏洞：官方修复两项未认证RCE风险 [打印本页]

作者: jakeshou 时间: 2 小时前
标题: OpenAI披露GPT-5.6 Sol参与发现PHP关键漏洞：官方修复两项未认证RCE风险
OpenAI 10月21日公布 Patch the Planet 项目进展：过去两个月，OpenAI与PHP维护者、研究人员及安全厂商协作处理PHP中的关键漏洞。OpenAI称，其模型GPT-5.6 Sol参与发现其中一项漏洞，Wiz也独立发现并报告了两项问题；最终修复与版本发布由PHP维护者主导。

PHP官方随后发布8.5.12、8.4.27、8.3.36和8.2.35安全版本，修复CVE-2026-109618与CVE-2026-109619。官方称漏洞可能导致未认证远程代码执行，并建议相关部署尽快升级。

这件事的重点不只是模型能否找到漏洞：高影响软件的安全响应还需要维护者验证和修复、服务商准备防护、运营方及时部署。OpenAI提出的协作框架包括确认并修复上游问题、给受影响组织准备时间、协调关键基础设施防护，以及发布升级指导。漏洞细节和修复建议应以PHP官方公告为准。

来源：OpenAI Patch the Planet 项目说明：https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
PHP 官方安全公告：https://www.php.net/archive/2026.php#2026-10-21-5

欢迎光临闲社 (https://www.xianshe.com/)