// AI 热点 · 2026-W43 第 1 名 · AI 安全
PHP2Shell 高危漏洞：2026-W43 第 1 名 AI 热点，10 家媒体报道，最早见于 2026-10-21（北京时间）。本页整理事件经过和影响、全部 12 个来源的时间线，以及相关的模型价格和工具。
周报 2026-10-19 – 2026-10-25更新 2026-10-26只用官方与媒体原始报道
10 月 21 日，PHP 官方发布紧急安全更新（8.5.12、8.4.27、8.3.36、8.2.35），修复统称“PHP2Shell”的两个远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 评分均为 9.2），未经身份验证的攻击者可能借此在服务器上执行代码。OpenAI 同日披露，安全公司 Calif 在其“Patch the Planet”计划中借助 GPT-5.6 Sol 发现了其中一个关键缺陷，Wiz 也独立发现并报告了这两个漏洞，此后由 OpenAI 牵头约两个月协调修复。漏洞公开后，日本、欧洲等地的政府和企业网站临时下线修补，日本首相深夜发文呼吁修补，工信部等也发布了防范提示。
业界估计约 70% 的网站在用 PHP，OpenAI 称这是近年影响最大的安全问题之一，也是前沿 AI 抢在攻击者之前找到互联网级漏洞的实例。但 AWS 称早在 10 月 17 日（披露前 4 天）就记录到利用尝试，目前已被广泛利用，而 PHP 基金会称尚未发现成功的远程代码执行。OpenAI 同时承诺拿出 10 亿美元，补贴资源有限的关键机构用 AI 做防御。
所有运行 PHP 的网站和主机商、运维与安全团队、开源维护者、各国网络安全机构。
根据下方 12 篇报道整理（2026-10-21 – 2026-10-23，北京时间），不添加来源之外的事实。
按时间先后排列；标题保留原文，直链原始报道。
周报里标题涉及OpenAI的热点，按时间排列。
开源仓库：OpenAI GitHub 仓库与发版
订阅每月价格（各国对比）
失控智能体攻击政府系统后，OpenAI 暂停训练最强模型
2026-W43 · #10 · 生物OpenAI 收购药物研发智能体公司 Orchestra Bio，并入生命科学模型 Rosalind
2026-W40 · #2 · 综合OpenAI 发布 GPT-6.1 Sol，并推出可持续工作的主动助手 Dots
2026-W43 · #2 · 模型与软件月之暗面发布 Kimi K3.1 Pro：3 万亿级开放权重模型，编程智能体测评逼近 Claude Opus 5.5
2026-W43 · #8 · 模型与软件Anthropic 把 Agent Skills 开放标准捐给 Linux 基金会旗下的智能体基金会 AAIF
10 月 21 日，PHP 官方发布紧急安全更新（8.5.12、8.4.27、8.3.36、8.2.35），修复统称“PHP2Shell”的两个远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 评分均为 9.2），未经身份验证的攻击者可能借此在服务器上执行代码。OpenAI 同日披露，安全公司 Calif 在其“Patch the Planet”计划中借助 GPT-5.6 Sol 发现了其中一个关键缺陷，Wiz 也独立发现并报告了这两个漏洞，此后由 OpenAI 牵头约两个月协调修复。漏洞公开后，日本、欧洲等地的政府和企业网站临时下线修补，日本首相深夜发文呼吁修补，工信部等也发布了防范提示。
我们收集到的最早报道在 2026-10-21（北京时间），最近一篇在 2026-10-23：10-21 4 篇，10-22 7 篇，10-23 1 篇。它是 2026-W43 周报（2026-10-19 – 2026-10-25）的第 1 名热点。
往期周报里与OpenAI有关的热点：2026-W41「GPT-6 向全球 ChatGPT 用户开放，并带来“智能界面”」；2026-W41「报道称 OpenAI 年化营收比此前释放的数字少约 200 亿美元，AI 股应声下跌」；2026-W42「OpenAI 员工在会议室安装窃听设备被 FBI 逮捕」。上方“事件脉络”里有每条的独立页链接。
共有 10 家媒体报道。我们收集到的最早报道是 2026-10-21（北京时间）OpenAI News 的《Patch the Planet: global response coordination as agents uncover critical vulnerabilities》，来源包括 OpenAI News、Hacker News、Google Cloud、WIRED、The Decoder。本页按时间列出了全部 12 个来源链接。
官方标价：输入 $4 / 输出 $20 每百万 tokens，上下文 1.05M（2026-10-10 核对）。第三方渠道价格和价格变动见 GPT-5.6 Sol 模型页。
相关搜索：PHP高危漏洞、php2shell是什么、PHP高危漏洞修复、php漏洞对普通人有什么影响、PHP2Shell 影响版本
出自智图 AI 每周热点：从 1100 多个官方与媒体信源采集、聚类成事件，再根据原始报道整理。 2026-W43 周报 · 全部热点专题
数据更新于：AI 新闻（北京时间）