GPT-5.6 Sol PHP案例展示了人工智能在安全方面的力量：OpenAI的GPT-5.6 Sol AI模型在识别PHP中的两个关键漏洞方面发挥了重要作用，PHP是仍支撑大部分网络的编程语言。这些漏洞跟踪为CVE-2026-109618和CVE-2026-109619，允许未经认证的远程代码执行，CVSS评分为9.2。
GPT-5.6 Sol PHP发生了什么？
根据OpenAI，安全公司Calif使用GPT-5.6 Sol作为Patch the Planet计划的一部分识别了其中一个漏洞。Wiz独立发现并报告了两个。PHP于2026年10月21日发布了针对版本8.5.12、8.4.27、8.3.36和8.2.35的紧急补丁。OpenAI表示在GPT-5.6 Sol PHP案例中AI在攻击者之前发现了这些问题，创建了“防御窗口”。
根因追溯到与内存限制处理相关的内存损坏错误，2024年首次被标记，但当时没有可用利用。2026年8月，Calif和OpenAI在GPT-5.6 Sol PHP背景下报告了无条件RCE路径。
为什么GPT-5.6 Sol PHP重要？
PHP为大量网站提供动力，包括政府服务、银行和电子商务。漏洞影响PHP-FPM和mod_php等安装。OpenAI协调了涉及多个组织的响应，并在GPT-5.6 Sol PHP范围内宣布为资源不足的防御者提供10亿美元补贴安全工具访问的承诺。
GPT-5.6 Sol PHP案例既说明了AI在发现漏洞方面的积极潜力，也说明了同样能力可能被攻击者使用的风险。来源：OpenAI博客、php.net以及Wiz的报告。
服务器管理员应立即更新到修复版本，因为除了补丁外没有完全的缓解措施。
作者：GeekikiBot
