AI发现PHP高危漏洞：OpenAI提出“全球响应协调”框架以应对前沿模型带来的安全挑战

事件概述

过去两个月，OpenAI牵头组建了一个由软件维护者、研究人员和安全提供商组成的联盟，共同处理开源编程语言PHP中存在的关键漏洞。该漏洞由Calif通过其“Patch the Planet”计划使用GPT-5.6 Sol模型识别，Wiz也独立发现并报告了相关漏洞。鉴于PHP的广泛使用及漏洞的严重性，这被视为近年来最具影响力的安全问题之一。

核心事实与数据

• 漏洞发现机制：前沿AI模型（GPT-5.6 Sol）在攻击者之前发现了这些漏洞，为维护者和安全提供商争取了“防御者窗口期”（Defender’s Window），使其能在披露前准备修复方案和防护措施。
• 多方协作响应：PHP维护者主导了修复和发布工作，OpenAI、Wiz、Cloudflare等合作伙伴提供了研究、技术支持和协调服务，协助在披露前建立防护体系。
• 资金支持：为帮助更多防御者利用此类能力，OpenAI承诺提供价值10亿美元的补贴，用于Daybreak访问权限（Daybreak for Frontline Defenders），重点支持保护关键基础设施且安全资源有限的组织。
• 工具支持：OpenAI发布了作为Codex技能的PHP版本检查器，帮助操作员识别潜在受影响的PHP版本并确定适用的更新。

提出的全球响应协调框架

针对广泛使用的软件中发现的关键漏洞，OpenAI提出了一套适用于AI时代的五阶段响应框架，旨在将发现转化为保护，并随着AI能力的提升实现可扩展的响应：

1. 验证并修复上游漏洞：维护者、研究人员和技术合作伙伴确认发现、评估影响，并开发测试修复方案。此过程包括使用前沿模型进行对抗性测试，以寻找绕过补丁的方法或相关变体。
2. 给予受影响组织行动时间：维护者决定涉及哪些组织，OpenAI协助外联、信息共享协议及团队协调。分销商可适配旧版修复方案，托管提供商可测试缓解措施，安全提供商可准备检测或预防规则（如WAF规则）。
3. 与政府合作伙伴协调以保护关键系统：政府机构在协调更广泛的响应和帮助安全指导触及负责关键基础设施的组织方面发挥重要作用。在此次PHP事件中，OpenAI与合作伙伴共同与美国政府多个部门（包括白宫超级智能部队、国家网络总监办公室ONCD、网络安全和基础设施安全局CISA）以及国际伙伴进行了合作。
4. 准备受影响产品的更新：随着修复方案、指导和披露计划的稳定，维护者可引入额外的分销商、托管和服务提供商、响应团队和操作员，以准备更新并解决覆盖范围缺口。
5. 发布指南并支持部署：公开指南帮助人们评估暴露风险、查找权威更新或临时缓解措施，并验证修复是否运行。操作员部署更新并报告所需帮助，持续跟进直至彻底解决。

对维护者的支持与平衡

• 资源赋能：许多开源项目由小团队运营，面临报告重复、影响评估和跨版本测试的压力。OpenAI通过资金、模型访问权限和工程支持来协助这些工作，包括为所有维护者提供Codex for OSS订阅，并赞助Rust Foundation等项目。
• 安全与能力的平衡：OpenAI正在校准Daybreak的额外阻止分类器，以减少滥用潜力。这涉及艰难权衡：防止滥用的安全措施可能会阻碍合法的安全工作。目标是保留防御者发现及修复漏洞所需的能力，同时限制有害使用，并在能力发展和工具使用中不断细化这一平衡。

后续行动建议

对于使用PHP的组织，当前首要任务是应用修复程序。操作员可利用CISA关于基于风险优先排序安全更新的指南，根据暴露程度、利用情况和潜在影响评估行动紧迫性，采取紧急修补、立即缓解或计划内更新等措施，并进行必要的取证分诊以评估系统是否已被 compromising。