作为我们“修复地球”倡议的一部分，研究人员借助 OpenAI 的模型发现了 PHP 中的严重安全漏洞。PHP 是一种开源编程语言，据估计有 70% 的网站都使用它。

在过去的两个月里，我们牵头组建了一个由维护者、研究人员和安全服务提供商组成的联盟，在公开披露之前准备好了修复方案和防护措施。

之所以需要这么长时间，是因为该修复方案相当复杂，且要求对 PHP 引擎进行重大改动。目前，所有使用 PHP 的网站都可以安全地升级到最新版本以确保自身安全，同时还可以应用来自各安全厂商的缓解措施。

鉴于这些漏洞的严重性以及 PHP 的广泛使用，我们认为这一漏洞是近年来影响最为深远的安全隐患之一。这也标志着一个新阶段的开启：人工智能如今已经能够发现具有互联网级影响的安全漏洞。

这正是“防御者窗口”发挥作用的一个实例：据我们所知，前沿人工智能在攻击者之前就发现了这一漏洞，为防御者争取到了宝贵的准备时间。
openai.com/index/coordinated-disclosure-of-critical-vulnerabilities