币界网消息，OpenAI发文复盘了PHP漏洞风波的秘密修复行动。安全公司Calif和Wiz分别利用GPT-5.6 SOL和Gemini 4 Argon发现了PHP中的严重漏洞，这些问题在PHP底层潜伏了十多年，攻击者可控制受影响网站的服务器。OpenAI牵头协调PHP维护者、Wiz、Cloudflare等机构，准备补丁和防御措施，并与白宫及美国网络安全机构沟通。修复涉及近200个文件、超过1万行代码。原定10月22日公开漏洞，但20日有人在Hacker News论坛提前泄露了信息，迫使PHP团队提前发布警报并将补丁发布日期提前一天。Cloudflare确认观察到早期攻击尝试，部分政府网站主动下线避险。10月21日，PHP正式发布修复版本，网站需自行升级。OpenAI称这段时间为「防御者窗口」，Wiz研究显示，AI模型使得复杂漏洞攻击方法的开发时间大幅缩短。