做安全的人过去习惯靠卖漏洞公告和人工审计赚钱，但这次先把 PHP 关键漏洞咬住的，不是哪家老牌安全实验室，而是一台靠算力驱动的模型。10月21日，OpenAI 公开表示，过去两个月它联合开源维护者、研究人员和安全服务商，协助修复了 PHP（一种建网站最常用的脚本语言）中的重大安全漏洞，并提出分阶段漏洞响应框架，同时承诺拿出 10 亿美元的 Daybreak 补贴访问资源，帮助安全资源有限的机构加强防护。同一条时间线上，Cloudflare（全球性的网络加速与安全防护服务商）也确认参与了保护互联网的协同缓解行动，合作方包括 PHP 基金会、OpenAI 和 Wiz（网络安全公司）。界面新闻的报道把这些信息摆到了同一张桌上：一场关于 PHP 关键漏洞的防御行动，参与方从开源组织、云安全公司到模型公司，边界已经和五年前完全不同。
更要留意的是，Calif 利用 OpenAI 的 GPT-5.6 Sol 发现了一项漏洞，Wiz 也独立发现并报告了相关漏洞。政府电脑保安事故协调中心（中国香港负责电脑安全事故预警的官方机构）随后发布保安警报，列示受影响系统为 PHP 8.5。也就...