OpenAI：前沿AI模型先于攻击者发现PHP安全漏洞

OpenAI将PHP漏洞定性为近年影响最重大的安全漏洞之一，并称前沿模型“先于攻击者”发现它们。PHP广泛部署于Web基础设施，这一表述把AI安全从产品防护推到漏洞发现前线。前序动作已铺好：8月推出GPT-5.6-Cyber并扩展Daybreak防御计划，9月确认Astra达到Critical门槛，能自主寻找未知漏洞。关联信号也在聚拢：志愿团队用多款前沿模型扫描约150个比特币核心项目，平均每人每小时发现一个严重漏洞；Anthropic因Mythos攻击能力过强选择不发布；Depthfirst则把漏洞挖掘成本压到Mythos的十分之一。真正值得注意的是“据我们所知，先于攻击者”这一措辞：OpenAI未披露漏洞数量、版本与修复状态，却先定义了时间差。防守者窗口取决于谁能优先获得前沿模型，而开放权重能力只落后几个月，漏洞发现的先发优势正在变成模型访问权优势。