OpenAI 今天公布，他們的 AI 模型（透過「Patch the Planet」計畫）協助發現了 PHP 的重大安全漏洞。 PHP 是全球約 70% 網站使用的語言（WordPress、Drupal、許多企業系統都跑在上面），影響範圍非常大。 這次漏洞被稱為 PHP2Shell（CVE-2026-109618 / CVE-2026-109619），問題出在 PHP 引擎的記憶體管理，攻擊者在某些條件下可以遠端執行程式碼（RCE），嚴重程度被評為 critical。 OpenAI、Calif、Wiz 等團隊一起發現 之後花了約兩個月，跟 PHP 維護者、Cloudflare、Wiz 等安全廠商協調 先準備好修補與防護措施，再公開 OpenAI 把這個時間窗口叫做 Defender’s Window：AI 比攻擊者更早發現漏洞，讓防守方有時間準備。 目前官方已釋出修補版本，使用 PHP 的網站建議盡快升級，或套用各家安全廠商提供的臨時防護。 這次事件的意義在於：AI 已經開始能找到「影響整個網路」等級的漏洞，而不只是一般程式碼問題。防守方第一次有機會比攻擊者先跑一步，但這個優勢能維持多久，還是未知數。