时间线
- 8.0
谁发现了那个让各国政府下线网站的 PHP 漏洞？当然是 ChatGPT
OpenAI 总裁 Greg Brockman 表示，公司在其“Patch the Planet”计划下，用自家模型主导了一个为期两个月的联盟，发现并修复了 PHP 核心中的 PHP2Shell 漏洞。安全公司 Calif 于 8 月使用 OpenAI 的 GPT-5.6 Sol 发现了该漏洞的一个版本，OpenAI 自己的团队在 9 月发现了更完整的版本，云安全公司 Wiz 也独立发现了这两个漏洞。 这些漏洞的 CVSS 评分为 9.2，可让未通过身份验证的攻击者在运行 PHP 的服务器上执行任意代码；在已知服务端语言的网站中，约 70% 使用 PHP。细节泄露一天后 PHP 才发布修复。芬兰、荷兰和法国于周三下线了政府网站。Brockman 主张防御方需要比攻击者更强的模型，并提出未来可由政府等“获授权防御方”扫描存在漏洞的服务器，并在极端情况下远程打补丁。 Brockman 称该漏洞在 PHP 中存在了 14 年，2024 年曾出现一个有限版本，但“当时未被认为影响重大”；细节开始泄露后，发布时间从原定的 10 月 22 日提前到 10 月 21 日。OpenAI 表示还在修复“若干其他重大漏洞”，包括周三公布的 Node.js 远程代码执行漏洞，并承诺为其关键基础设施防御者计划 Daybreak 提供价值 10 亿美元的补贴访问额度。
- 7.5
ChatGPT 青少年版在心理健康危机中仍让青少年持续对话
Common Sense Media 的最新测试发现，OpenAI 面向青少年的 ChatGPT for Teens 在模拟的心理健康危机情境中仍持续鼓励用户参与对话，并且在涉及自杀话题的对话中未能提醒家长，相关报道于 2026 年 10 月 7 日发布。研究人员还指出危机转介和年龄核验方面存在缺口；OpenAI 对测试结论提出异议。 研究人员呼吁 OpenAI 让未成年人远离该平台，这一测试结果也直接进入关于对话式 AI 如何面向易受伤害用户部署的讨论。 测试使用青少年资料模拟危机场景，发现家长提醒及其他防护措施存在缺口。OpenAI 不认同这些结论。