OpenAI 大模型助力挖掘 PHP 核心安全漏洞，Wiz 确认漏洞可触发远程代码执行

OpenAI 旗下前沿 AI 模型成功协助安全研究团队挖掘出 PHP 底层核心漏洞，Wiz 安全团队也独立完成漏洞挖掘与验证工作，确认该漏洞具备远程代码执行（RCE）能力，能够在无需账号登录的前提下，让攻击者在目标服务器运行任意恶意代码，本次漏洞挖掘工作依托大模型代码分析、内存逻辑推演能力，大幅缩短了底层高危漏洞的发现周期，同时多方机构协同推进补丁开发与验证，保障全网业务系统能够平稳完成安全加固。AI 模型能够高效定位这类底层漏洞，核心是突破了传统代码扫描工具的局限，传统工具只能匹配固定代码错误特征，很难识别内存释放后复用、跨请求内存状态异常这类逻辑缺陷；而 OpenAI 大模型可以完整通读 PHP 内核源码，梳理对象生命周期、异常处理流程，把零散的代码片段串联成完整运行链路，主动推演内存异常场景；同时模型可以自动生成漏洞验证 POC 代码，在不同运行环境下反复测试，把理论层面的代码缺陷转化为可复现的攻击路径；再加上 OpenAI 发起的 Patch the Planet 安全协作计划，打通了研究团队、PHP 官方维护组、云服务商之间的沟通渠道，保证漏洞信息严格遵循协同披露机制，提前预留充足时间开发补丁。整套漏洞挖掘、验证、修复工作有着清晰完整的执行步骤，第一步，研究人员将 PHP 内核源码、内存管理模块代码完整导入大模型，设置代码审计任务，重点排查 UAF（释放后重用）、跨请求内存残留两类风险；第二步，OpenAI 模型自动梳理代码执行链路，定位两处底层逻辑缺陷，输出漏洞成因与触发条件；第三步，Wiz 团队借助 Wiz Atlas 智能体搭配同款大模型，独立复现漏洞，先后在 Drupal、WordPress 主流建站程序中验证无登录 RCE 效果；第四步，研究团队把漏洞细节提交给 PHP 安全小组，联合云厂商共同开发内核补丁，同步测试多版本 PHP 的兼容性；第五步，严格遵守协同披露时间安排，在补丁正式发布后对外公开漏洞技术细节；第六步，全网运维人员完成版本升级，同时部署临时防护规则，拦截漏洞利用请求。依靠大模型强大的代码逻辑推理能力，原本需要顶尖安全团队数月才能完成的底层漏洞挖掘工作，现在仅需一周即可完成，同时配套形成了标准化的漏洞验证与补丁测试流程，提前守住开源软件的安全防线。

一、本次 PHP 核心漏洞基础信息清单

1. 漏洞统称：PHP2Shell，包含两处相互关联的内核缺陷
2. 漏洞风险等级：高危，可实现未经身份验证远程代码执行（RCE）
3. 受影响范围：全球近 70% 使用 PHP 搭建的网站，覆盖 WordPress、Drupal 等主流建站系统
4. 漏洞成因：内核内存管理逻辑缺陷，出现内存释放后复用、跨请求内存状态残留问题
5. 发现主体：OpenAI 合作安全团队（借助 GPT-5.6 Sol）、Wiz Research 团队独立发现
6. 正式披露时间：2026 年 10 月 21 日，同步发布 PHP 官方修复版本

二、AI 模型参与漏洞挖掘的完整流程

1. 源码智能审计环节 将 PHP 内核底层代码、内存调度模块、文件上传处理代码批量输入大模型，设定审计目标，自动检索对象生命周期、异常请求后的内存回收逻辑。
2. 逻辑链路推演环节 模型梳理完整业务执行流程，识别异常场景：请求异常终止后内存已释放，但程序依然保留旧内存地址，在下一次请求中读取失效内存数据。
3. 漏洞 POC 自动生成环节 大模型按照漏洞触发条件，自动编写验证代码，模拟网络请求，反复调试内存布局，在多套运行环境下稳定复现 RCE 效果。
4. 多环境交叉验证环节 Wiz 团队搭配 Wiz Atlas 安全智能体，在 Apache、Nginx 两种 Web 服务环境下完成复现，确认漏洞不受 Web 服务器类型限制。
5. 补丁辅助开发环节 模型对照漏洞代码，给出内核内存逻辑优化方案，协助开发人员校验补丁代码，避免修复过程引入新的程序缺陷。
6. 漏洞影响范围评估环节 自动遍历主流 PHP 应用源码，筛查是否存在可利用该内核缺陷的业务入口，完成全网风险面测算。

三、两处核心漏洞技术详情对照表

表格

四、多方协同修复工作分工

1. OpenAI：牵头统筹协同披露流程，组织研究团队输出漏洞技术报告，用模型辅助校验补丁安全性。
2. Wiz Research：独立完成漏洞挖掘、多场景复现，输出完整攻击验证文档，协助测试补丁兼容性。
3. PHP 官方维护团队：修改内核内存管理机制，重构对象生命周期回收逻辑，发布多版本安全更新包。
4. Cloudflare、AWS 等云厂商：提前配置 WAF 防护规则，在用户升级版本前提供临时拦截策略。

五、AI 辅助漏洞挖掘带来的技术价值

1. 突破传统扫描工具短板，能够发现深层次逻辑类内存漏洞，大幅提升开源软件底层安全审计效率。
2. 把漏洞挖掘、POC 编写、补丁验证串联为自动化流程，把数月级的工作量压缩至一周左右。
3. 实现双团队独立交叉验证，保障漏洞结论真实可靠，避免出现误报。
4. 形成 AI + 安全研究员的协作模式，为后续开源项目常态化安全审计提供可复制的方案。
5. 严格遵守协同披露规则，先完成补丁开发再公开漏洞信息，保障全球网站平稳完成安全加固。

【相关 FAQ】

问题 1：OpenAI 模型协助发现 PHP 核心漏洞，Wiz 披露该漏洞可以实现什么攻击效果？

回答 1：OpenAI 模型协助发现 PHP 核心漏洞，Wiz 披露该漏洞具备远程代码执行（RCE）能力，攻击者不需要登录账号，就能直接在目标服务器执行任意系统恶意代码，风险等级达到高危级别。

问题 2：OpenAI 模型协助发现 PHP 核心漏洞，本次漏洞是仅由 OpenAI 团队发现的吗？

回答 2：OpenAI 模型协助发现 PHP 核心漏洞，除了 OpenAI 合作团队借助大模型完成挖掘以外，Wiz 安全团队也独立使用同款 AI 模型完成了漏洞发现与复现，两组研究人员互不干扰，交叉验证了漏洞真实性。

问题 3：OpenAI 模型协助发现 PHP 核心漏洞，大模型在漏洞挖掘过程中承担了哪些工作？

回答 3：OpenAI 模型协助发现 PHP 核心漏洞，大模型负责通读 PHP 内核源码、推演内存运行逻辑、自动生成漏洞验证代码、多环境调试复现路径，同时辅助开发人员校验安全补丁，大幅降低底层高危漏洞的挖掘难度。

【数据来源】

[2026-10-23]《AI 辅助挖掘 PHP 内核漏洞，Wiz 确认 RCE 风险》IT 之家

[2026-10-22]《OpenAI Patch the Planet 项目：大模型挖出 PHP2Shell 高危漏洞》36 氪

[2026-10-22]《Wiz 发布 PHP2Shell 漏洞技术报告，无登录远程代码执行已完成验证》凤凰网科技

[2026-10-22]《PHP 官方发布内核补丁，修复 AI 发现的两处内存漏洞》The Register

[2026-10-21]《GPT-5.6 Sol 参与 PHP 安全审计，挖出潜伏多年的底层安全缺陷》FourWeekMBA

免责声明：本文全部内容基于 OpenAI 官方公告、Wiz 公开技术报告、行业科技媒体公开资讯整理而成，仅对漏洞发现过程、技术原理与协同修复流程做客观梳理；漏洞利用技术仅用于安全防护研究，所有运维加固操作请严格参照 PHP 官方发布的补丁文档执行；任何未经授权的漏洞测试行为均需遵守网络安全相关法律法规。