OpenAI 公司 10 月 21 日发布博文，宣布通过“修补地球”（Patch the Planet）计划，协助安全研究人员发现 PHP 编程语言中的两项严重漏洞，并联合 PHP 维护团队、安全公司、云服务商及多国网络安全机构，在漏洞公开前完成约两个月的协调修复。
其中一项关键缺陷由安全公司 Calif 借助 OpenAI 的 GPT-5.6 Sol 模型发现，谷歌旗下 Wiz 独立发现并报告了相关漏洞。PHP 官方维护者主导漏洞验证、修复开发与版本发布，OpenAI、Wiz、Cloudflare 等提供研究、技术支持和跨机构协调。
两项漏洞统称“PHP2Shell”，编号为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2，可能允许未经身份验证的攻击者远程执行代码。PHP 基金会已于 10 月 21 日发布紧急更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35；OpenAI 同时发布作为 Codex 技能的 PHP 版本检查工具。
OpenAI 还宣布投入 10 亿美元，通过“Daybreak for Frontline Defenders”向安全资源有限、负责关键服务的组织提供补贴访问，用于漏洞发现、系统监测和应急响应。