OpenAI 藉助先進 AI 發現 PHP 嚴重漏洞，啟動全球協同修復機制
AI資訊AI新閒資訊正文OpenAI 藉助先進 AI 發現 PHP 嚴重漏洞，啟動全球協同修復機制發布於AI新閒資訊時間 :Oct 22, 2026閱讀 :1分鐘OpenAI 在10月21日扔出一份公告，把一次由 AI 牽頭髮現、跨越多國機構和企業協同處理的 PHP 漏洞修復全過程攤開給外界看。這場行動由 OpenAI 發起的"Patch the Planet"（修補整個互聯網）計劃推動，把軟件維護者、安全研究人員、雲服務商與政府網絡安全機構拉到同一條戰線上，目標只有一個——在漏洞被攻擊者盯上之前，先把全球互聯網的風險壓下去。這次 PHP 的兩項嚴重漏洞，是被 AI 主動"嗅"出來的。
安全公司 Calif 藉助 GPT-5.6Sol，先揪出了一個嚴重安全缺陷;安全公司 Wiz 則獨立發現並上報了相關的兩項漏洞。PHP 是撐起無數網站和網絡應用的開源語言，網頁請求、數據庫操作到後臺業務邏輯都靠它，底層一旦破洞，網站、雲服務和企業系統都可能被牽扯進來。兩項漏洞都被評為嚴重級別，攻擊者無需身份驗證就能遠程執行代碼。PHP 開發團隊已在10月21日推出修復版本，並催促用戶立刻升級。OpenAI 把這次事件裡最珍貴的一段喘息期稱作"Defender's Window"（防禦者窗口）——也就是防守方搶在攻擊者之前發現問題、制定修復方案並部署保護的時間差。
這次漏洞恰恰是在攻擊者動手之前，由 AI 輔助發現的，為維護者搶出了寶貴的防禦準備時間。但 OpenAI 也提醒，隨著模型能力一路爬升，發現漏洞與寫出攻擊工具之間的時間差正在被壓縮，行業得從過去零散的漏洞處理方式，轉向能快速協調維護者、服務商、企業和政府的系統化機制。為此，OpenAI 端出了一套面向嚴重漏洞的協調響應框架，分五步走。
第一步，維護者、研究人員和關鍵技術夥伴共同驗證漏洞、評估影響、開發並測試修復，還得以先進模型做對抗性測試，確認補丁真能攔住攻擊、並順藤摸瓜找出其它可能被利用的變體;第二步，給受影響組織留出足夠的準備窗口，按各自的防護職責分階段喂技術信息，靠信息共享協議和專門協調機制壓住洩露風險;第三步，和政府網絡安全機構聯手，確保關鍵基礎設施運營者及時收到警報，這次 OpenAI 就聯繫了白宮超級情報工作組、國家網絡總監辦公室和網絡安全與基礎設施安全局（CISA），並和國際夥伴協同;第四步，在修復方案和披露計劃穩定後擴大範圍，讓更多發行商、雲服務商和託管商提前備好更新，對用舊版、裝不了最新補丁的組織，還要評估回移補丁或臨時防護的可行性;第五步，補丁發佈後向公眾給出清晰修復指南，並持續跟蹤部署情況，幫還沒更新的組織解決實際問題。
為幫更多組織動手，OpenAI 將提供 PHP 版本檢查工具，並計劃推出配套的 Codex 技能，幫系統運營者識別有風險的 PHP 版本、結合官方和廠商指引鎖定更新方案;"Patch the Planet"項目則彙總漏洞公開信息和防護指南，幫管理員找到權威補丁、核對臨時緩解措施、確認更新是否真正落地。資源上，OpenAI 承諾通過"Daybreak for Frontline Defenders"計劃提供價值10億美元的補貼式 Daybreak 服務訪問額度，重點扶持有關鍵防護任務卻安全資源有限的組織，並通過 Codex for OSS 給開源維護者訂閱支持，直接贊助 Rust 基金會等項目。
更深一層的思路，是讓 AI 從軟件設計階段就開始減少缺陷——幫工程師選更安全的默認設置、正確調用安全庫、儘早揪出危險代碼模式。一個明確方向是把關鍵組件遷往內存安全語言，從源頭消除一大類因內存管理錯誤（如訪問已釋放內存、緩衝區越界）引發的漏洞;AI 能輔助遷移，但遷移後的行為、兼容與安全仍要人審。形式化驗證用數學校驗程序在特定假設下滿足安全屬性，沙箱則把處理不可信文件、圖像或媒體的軟件關進受控環境，即便被攻破也限制其進一步擴散。
OpenAI 也坦承，擴大 AI 在網安領域的使用，需要更完善的防濫用措施——它正在為 Daybreak 調整安全分類器，努力降低工具被惡意利用的風險，但過嚴的限制也可能絆住合法研究，平衡是關鍵。它還拋出一個更具爭議的設想:互聯網系統或許能逐步建立持續性漏洞掃描機制，發現已知漏洞後通知網站所有者，甚至在獲授權時直接修補系統，但這涉及所有權、權限、誤操作與責任邊界，仍需嚴格的技術與治理保障。這次 PHP 漏洞事件，是 OpenAI 用"Patch the Planet"對 AI 時代漏洞協調披露機制的一次實戰演練。
當先進模型已經能替人類加快漏洞研究，真正護住互聯網的，終究取決於維護者、雲服務商、企業和政府機構能否以更快的節奏把驗證、修復與全球部署跑完——未來網安競爭的關鍵，也許不再是誰能先找到漏洞，而是誰能更快驗證、更快修復、讓全球受影響系統及時穿上鎧甲。相關推薦OpenAI 將 ChatGPT 廣告業務拓展至 26 個新國家，覆蓋總數達 89 個OpenAI宣佈在另外26個國家上線ChatGPT廣告，覆蓋國家總數達89個，顯示其正將推出僅8個月的廣告產品從試驗田升級為真正收入支柱。
面對尚處起步卻持續壯大的廣告業務，OpenAI明顯加註，並讓其與已有企業合約、個人訂閱及按量計費API收入並行，推動ChatGPT商業化提速。Oct 22, 202631.8kPHP 爆出"PHP2Shell"高危漏洞：影響約七成網站，OpenAI 牽頭全球協防OpenAI 21日稱，借“修補地球”計劃協助發現PHP兩項嚴重漏洞，並聯合維護方、安全公司、雲商及多國網安機構，公開前協調修復約兩個月。漏洞統稱“PHP2Shell”，編號CVE-2026-109618、109619，CVSS v4.0均達9.2。Calif用GPT-5.
6 Sol發現一關鍵缺陷，谷歌Wiz獨立上報，PHP官方維護者主導修復。Oct 22, 202697.3k通用汽車押注 AI 與富鋰錳基電池：要把電動車研發週期砍半美國電動車市場劇烈調整，通用汽車卻逆風加註。總裁馬可·睿思21日重申，通用不會退出電動車賽道，將推出更符合美國人口味的產品並提升競爭力。其底氣是全球每售四輛車就有一輛電動車，且比例將升。他強調通用作為全球企業不會離場，只會擁抱趨勢，並在電池、電動平臺、軟件等領域佈局。Oct 22, 202681.
4kMeta確認AI應用Muse用戶超1000萬，計劃探索代理購物商業化Meta在第三季度財報電話會上確認，AI應用Muse用戶數已超1000萬，與Sensor Tower對其美國下載量的估算一致。扎克伯格稱，約25%用戶每日使用，超四分之一活躍用戶通過AI代理購物，平均消費超200美元。Plaid表示，Muse連接器活躍度前所未見；用戶還連接郵箱和日曆以提升效率。Oct 22, 202679.5k特斯拉加州工廠正式量產Optimus機器人，高額AI支出致第三季度利潤大跌43%特斯拉在加州弗裡蒙特工廠正式啟動Optimus人形機器人量產，該產線此前用於電動汽車。
首批達量產標準的人形機器人下線，驗證製造工藝已適用於商業產品。馬斯克在財報電話會上表示，因是全新產品，產能爬坡緩慢坎坷，並設目標到2027年底每週生產2萬臺。此舉受AI及Optimus機器人等業務進展關注。Oct 22, 2026107.6k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
Anthropic 衝刺"史上最大 IPO"：最快週五亮招股書，估值劍指 2 萬億
這家 Claude 開發商的上市備受矚目，預計集資將超過 SpaceX 今年 6 月的 IPO。隨著投資者對 AI 天量支出的疑慮加深，Anthropic 能否順利掛牌，被視為檢驗市場熱度的一次壓力測試。時間線早已鋪好。今年 6 月，Anthropic 已向美國證交會秘密遞交 IPO 申請草案；按規則，走保密申報的企業須在路演開始前至少 15 個自然日把文件攤開。
英偉達投的AI語音獨角獸發兩款新模型，半秒內就能實時響應，附實測
作者 | 孫小雯 編輯 | 程茜 10月22日消息，10月20日，英國AI音頻獨角獸ElevenLabs發佈實時語音系列模型Eleven Realtime，包括面向自然交流的Eleven Realtime v1 Mini，以及面向客服、多步驟任務的Eleven Realtime v1 Max。兩款模型均支持超過90種語言，可使用ElevenLabs聲音庫中超過1.7萬種音色。 此次發佈主打簡化語音智能體的搭建和調試。過去，開發者需要分別選擇語音識別、大語言模型和語音合成等組件，再調整接話、打斷等交互細節。
紅果短劇上線"小果AI":短劇平臺補上對話式交互這一層
紅果短劇是字節跳動旗下采用"免費觀看+廣告分賬"模式的短劇平臺，截至2026年7月日活達1.68億，同比增長107%，超過騰訊視頻、愛奇藝、優酷、芒果 TV 四家平臺日活總和，用戶月人均單日使用時長約125分鐘。此前用戶在平臺上以單向觀看短劇為主，依託小果AI，用戶可與內容產生對話式互動，不再只是被動接收劇情，紅果短劇由內容播放平臺開始向具備對話、共創能力的交互式內容平臺延伸。
谷歌CEO皮查伊：前沿大模型不容退守，雲業務短期利潤可為研發算力讓路
他給出的最硬一句話是:保障前沿大模型研發的算力，是沒有任何商量餘地的第一原則，為此寧可讓谷歌雲業務主動放棄能夠迅速落袋的短期大額訂單。這句話背後，是新一代旗艦模型 Gemini4Argon 剛剛亮劍——它在代碼、數學推理和專業知識任務上的多項測試裡超過了 OpenAI 與 Anthropic 的公開模型，穩穩站在行業第一梯隊。
具身記憶賽道持續升溫，長記憶迎來新 SOTA
IROS 2026 最佳論文啟示錄：沒有長記憶的機器人，終將被淘汰。 作者丨鄧哲敏 編輯丨齊鋮湧 本月初在匹茲堡閉幕的 IROS 2026 將最佳論文獎頒給了 LT-Mem，這項研究讓機器人重訪同一空間時，能完整保留每個物體的位置變遷史，而非僅僅記住最新一次看到的樣子。評委會從近兩千篇收錄論文中選中它，想必不僅是認可其紮實的工作，也是代表學界宣告：具身長記憶（long-term embodied memory）已經從一個工程補丁，變成了機器人領域公認的科學問題。
10-50萬級全覆蓋，千里智駕量產進入放量期
高端驗證、主流複用、規模放量，千里智駕的市場路徑走通了。從50萬元級大型SUV，到30萬至50萬元混動SUV，再到20萬元級旅行車、15萬元級城市小車以及10萬至20萬元主流家用車型，千里智駕正在走完一條“高端起步、主流複用、規模放量”的路徑，不斷挑戰行業的增速記錄。