AI发现PHP严重漏洞，全球协同响应

过去两个月，Patch the Planet计划发起方联合开源维护者、安全研究人员和服务提供商，围绕广泛使用的编程语言PHP完成关键漏洞全球协同修复。该团队称，其安全项目借助GPT-5.6 Sol发现一处严重缺陷，Wiz也独立发现并报告两处漏洞；PHP维护者主导补丁开发与发布，Wiz、Cloudflare等伙伴参与研究、测试和披露前防护准备。由于PHP支撑大量网站和网络应用，这次事件被视为近年影响最大的安全问题之一，也表明前沿AI可在攻击者之前发现缺陷，为防御方争取修复窗口，但同类能力同样可能被用于制造攻击工具。 修复过程覆盖美国及国际多方协调。相关团队与政府网络安全机构合作，帮助指引触达关键基础设施组织，并推动托管服务商、安全产品企业和软件分发方准备更新、规则或缓解措施。参与方还提出五阶段响应框架：确认并修复上游漏洞，提前通知需保护的组织，协调政府伙伴，准备跨产品更新，以及公开指引支持部署。为扩大防御能力，发起方宣布提供10亿美元Daybreak补贴访问，并资助开源维护与模型支持。团队预计类似AI辅助漏洞发现将显著增加。