今日，OpenAI 披露其 Daybreak 安全体系下的 Patch the Planet（修复星球）项目取得重大进展：合作安全团队基于 GPT-5.6 Sol 模型完成 PHP 核心引擎高危漏洞挖掘，并联合 PHP 维护团队、多家安全厂商开展长达两个月的协同验证、补丁开发与有序披露工作，现已正式发布修复方案，为全球大量搭载 PHP 服务的网站消除重大安全隐患。

PHP 作为全球应用最广泛的服务端编程语言，支撑约 70% 的网站运行，底层核心漏洞具备互联网级的广泛影响。本次被发现的高危漏洞（PHP2Shell，CVE-2026-109618、CVE-2026-109619）CVSS 评分高达 9.2 分，属于无需认证即可远程执行代码、读取内存的严重缺陷，漏洞根源可追溯至多年前底层代码，波及多代 PHP 版本，修复需要对 PHP 引擎底层逻辑进行深度调整，开发与验证流程复杂度极高。

本次漏洞发现由安全厂商 Calif 在 Patch the Planet 框架内，使用 GPT-5.6 Sol 完成代码审计、漏洞定位与复现验证；Wiz 研究团队同期也独立发现该漏洞，并在研究流程中同样使用 GPT-5.6 Sol 辅助分析。GPT-5.6 Sol 是 OpenAI 面向网络安全场景优化的前沿模型，擅长长代码理解、底层逻辑推演、漏洞路径构造，在漏洞挖掘、POC 验证、补丁辅助开发任务上具备突出能力，也是本次 AI 驱动开源基建漏洞挖掘的核心底座。

Patch the Planet 项目由 OpenAI 联合 Trail of Bits、HackerOne 等伙伴发起，初衷是解决 AI 大规模发现漏洞后，开源维护者被海量低质量漏洞报告淹没的行业痛点。该模式并非单纯依靠 AI 批量扫 Bug，而是采用 “AI 初筛 + 安全专家核验 + 统一工单流转 + 与开源维护者对齐披露节奏” 的闭环机制：AI 输出潜在风险点，安全专家完成去重、有效性验证、补丁试制，全程尊重开源项目维护团队的节奏，管控披露时机，给防御方留出充足 “防御窗口”，避免漏洞信息提前泄露被攻击者利用。

本次事件是 “防御窗口” 理念的典型落地案例：前沿 AI 在攻击者利用之前率先发现具备全网影响能力的重大漏洞，给全球运维方、安全厂商同步准备防护策略、推送升级包的时间。在两个月的静默协调期内，PHP 官方、云厂商、安全服务商同步开发补丁、构建检测规则、准备缓解方案，在正式披露的同时向全社会推送安全更新，最大程度降低暴露风险。

该案例标志着开源安全进入全新阶段：前沿大模型已经具备挖掘埋藏多年、影响范围巨大的底层基础设施漏洞的能力。OpenAI 同时强调，能力是双向的 ——AI 既能成为攻击者的工具，也可以成为全球防御体系的核心抓手，Patch the Planet 就是将前沿 AI 能力收敛到正向防御场景的尝试。项目后续将持续覆盖 Python、Go、cURL 等关键开源基础设施，持续输出 AI 辅助漏洞挖掘、协同修复成果。