OpenAI协助发现PHP两项严重漏洞，官方紧急发布修复版本
原标题：PHP差点被远程“开门”？OpenAI先发现，官方紧急补墙
AI 摘要
OpenAI披露其参与的安全研究协助发现PHP两项严重远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619，CVSS 4.0评分均为9.2），涉及内存耗尽引发的内存损坏和释放后使用问题，攻击者在Apache mod_php等环境下无需身份验证即可执行代码。PHP项目于10月21日提前发布8.5.12、8.4.27、8.3.36和8.2.35四个维护版本完成修复，OpenAI、Wiz、Cloudflare提供协调支持。OpenAI称此事体现AI辅助安全研究的潜力，但也指出AI只能加快漏洞发现，修复、测试和版本发布仍依赖有限的维护人员。
正文节选
智东西（公众号：zhidxcom） 编译 | 黄菲 编辑 | 江宇 智东西10月22日消息，昨日，美国AI公司OpenAI披露，其参与的安全研究工作协助发现了开源编程语言PHP中的两项严重安全漏洞，即攻击者在特定条件下无需身份验证便可在受影响的服务器上执行代码。目前，PHP项目已于10月21日发布安全更新，修复这两项漏洞。 此次漏洞排查由OpenAI发起的开源软件安全项目Patch the Planet提供支持。该项目通过AI模型与安全工程手段，协助软件维护者和安全研究人员发现、验证并修复严重漏洞。 据PHP基金会（The PHP Foundation，支持PHP开发与维护的非营利组织）披露，安全公司Calif于2026年7月30日启动PHP安全审计。 其中，PHP核心维护团队主导漏洞修复与版本发布，OpenAI和网络安全公司Wiz、Cloudflare则提供技术与协调支持，协助相关机构在漏洞公开前完成防护准备。 一、两项漏洞涉及PHP底层机制，最高评分达9.2 根据PHP基金会10月21日发布的公告，此次修复涉及两项严重的远程代码执行漏洞，编号分别为CVE-2026-109618和C