OmniTools 10月23日消息，据DailyAI报道，前沿AI模型协助发现了PHP2Shell，即PHP引擎中的两个严重漏洞，影响约70%的网站。相关漏洞编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2，可导致未认证远程代码执行。
PHP在10月21日于8.5.12、8.4.27、8.3.36和8.2.35版本中发布修复，并敦促用户立即更新。OpenAI称，安全公司Calif通过其Patch the Planet项目使用GPT-5.6 Sol发现其中一个漏洞；Wiz则独立发现并报告了两个漏洞，并使用Gemini 4 Argon和GPT-5.6 Sol等工具在WordPress、Drupal和Joomla上演示了未认证代码执行。Wiz称过去十年发布的每个PHP版本（最早至5.4）至少受其中一个漏洞影响。
原定10月22日的协调发布未能按计划进行。CVE编号10月20日已在论坛流传，PHP因此将发布提前一天；分发商Chainguard又提前数小时发布已修复镜像，引发PHP基金会批评。亚马逊称其蜜罐最早在10月17日捕获利用尝试，Cloudflare CEO Matthew Prince表示公告后其网络上的尝试达到“数百万”次。
OpenAI据此提出五阶段响应方案：验证并修复漏洞（包括用前沿模型测试补丁）、为受影响组织留出行动时间、与政府伙伴协调、准备跨产品更新、发布指南。其预计类似AI发现的漏洞“在未来几个月将大幅增加”。
