观点网讯：10月21日，OpenAI表示，过去两个月该公司联合开源维护者、研究人员及安全服务商协助修复PHP中的重大安全漏洞。其中，Calif利用GPT-5.6 Sol发现一项漏洞，网络安全公司Wiz也独立发现并报告了相关漏洞。

针对此类事件，OpenAI提出分阶段漏洞响应框架，涵盖漏洞验证与修复、提前通知受影响机构、协调政府部门、推动相关产品更新及发布修复指南等环节。

OpenAI还承诺提供10亿美元的Daybreak补贴访问资源，以支持安全资源有限的机构加强防护。

据报道，GPT-5.6 Sol从全球70%网站都在用的PHP语言里挖出两个致命漏洞，一旦被利用，攻击者无需输入账号密码即可让服务器执行恶意代码。

据上述报道，引发关站的两个PHP引擎漏洞合称PHP2Shell。两个漏洞对应编号为CVE-2026-109618和CVE-2026-109619，PHP基金会定下的严重程度评分达9.2分（满分10分）。

影响方面，10月21日，荷兰国家网络安全中心NCSC选择关闭官网等待修复，荷兰司法系统的招聘网站、司法培训机构网站暂停服务，向记者传送庭审信息的文件信箱也临时关闭。日本财务省同样停止官网部分内容和服务，紧急检查服务器、安装修复。

目前约69.4%的网站后端使用PHP，WordPress、Drupal、Joomla等网站管理系统都建立在PHP之上，日本网站使用PHP的比例达92%，高市早苗发文敦促网站管理者打补丁。

漏洞信息泄露后，PHP基金会提前发布了正在筹备的紧急安全补丁，niconico、pixiv以及任天堂相关游戏服务也下线升级。

OpenAI称除这两个漏洞外，另外几项重大漏洞还在排队抢修中。

免责声明：本文内容与数据由观点根据公开信息整理，不构成投资建议，使用前请核实。