OpenAI 称其 Patch the Planet 项目研究员使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 独立报告了同一批漏洞，双方经过约两个月的协调修复后披露。
推荐理由：材料把 PHP2Shell 的发现、协调修复与披露时间线拆开梳理，并逐条标注哪些说法缺乏一手来源，便于读者区分已证实事实与传闻。
NSA 警告 PHP 存在两个严重漏洞，可让攻击者侵入服务器文件系统或数据库，PHP 基金会已发布补丁，无法立即修补的网站应暂时下线。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中，PHP 8.1 及更早版本已不再支持，建议升级到 8.5.12。
推荐理由：PHP 存在二十余年的两个漏洞由 OpenAI 与 Wiz 的 AI 发现，也因 LLM 降低利用门槛而放大风险。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞，其中 GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中定位该漏洞。
推荐理由：事件展示了 AI 模型在真实漏洞发现中的分工，也点出同一能力被用于攻击的风险。
