OpenAI 发布了一个 Codex skill，用于帮助网站运营方检查自身是否受 PHP 关键安全漏洞影响，用户可将 Codex 指向 github.com/openai/php2shell-checker 仓库按指引操作。OpenAI 称其模型在 Patch the Planet 计划中协助研究人员发现这些漏洞，并与维护者、研究者和安全厂商协作两个月准备修复，PHP 使用方现可升级版本。
战略研判
基于公开信息OpenAI 把漏洞排查流程封装成可复用的 Codex skill，降低了网站运营方自查 PHP 漏洞的操作门槛，也显示前沿模型正被用于防御侧的安全响应。
该 skill 的检测覆盖范围与误报率如何；PHP 官方修复版本的升级采用率是否可追踪。
如果你想知道你的网站是否受到影响，我们打包了一个 Codex 技能来帮助检查。
将你的 Codex 指向这个仓库，以引导你完成检查：https://github.com/openai/php2shell-checker
OpenAI 模型帮助研究人员——作为我们“修补地球”计划的一部分——发现了 PHP 中的关键安全漏洞，PHP 是一种开源编程语言，估计用于运行 70% 的网站。 在过去两个月中，我们牵头了一个由维护者、研究人员和安全提供商组成的联盟，在披露前准备修复和防护措施。这一时长是必要的，因为修复相当复杂，需要对 PHP 引擎进行重大更改。现在，所有使用 PHP 的网站都可以安全地升级其版本以保持安全，此外还可以应用各安全供应商提供的缓解措施。 鉴于这些漏洞的严重性和 PHP 的广泛使用，我们认为这个漏洞是近期记忆中最具影响的漏洞之一。它也标志着一个新阶段，即 AI 能够发现具有互联网规模影响的安全漏洞。 这是“防御者窗口”发挥作用的一个例子：据我们所知，前沿 AI 能够在攻击者之前发现这个漏洞，给防御者时间准备。 https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
原文
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
来源：OpenAI · x.com