دو آسیب‌پذیری جدی در هسته PHP روز ۲۱ اکتبر ۲۰۲۶ همراه با نسخه‌های اصلاح‌شده علنی شد و روایت کشف آن‌ها هم کم‌سابقه است. به گفته OpenAI، شرکت امنیتی Calif یکی از این حفره‌ها را با کمک GPT-5.6 Sol و در چارچوب برنامه Patch the Planet پیدا کرد و Wiz نیز جداگانه هر دو را یافت و گزارش داد. OpenAI حدود دو ماه نگهدارندگان پروژه، پژوهشگران و شرکت‌های زیرساختی را کنار هم آورد تا وصله‌ها و تدابیر حفاظتی پیش از اعلام عمومی آماده باشند.
این حفره‌ها با شناسه‌های CVE-2026-109618 و CVE-2026-109619 ثبت شده‌اند. طبق اطلاعیه پروژه PHP، در اولی کمبود حافظه اجرای PHP را در حالی قطع می‌کند که داده‌های درخواست نیمه‌کاره ساخته شده‌اند و کد پاک‌سازی بعداً همین داده خراب را معتبر فرض می‌کند. در دومی، وضعیت داخلی مربوط به یک درخواست پس از آزاد شدن حافظه‌اش باقی می‌ماند و درخواست بعدی در همان پردازه ممکن است از آن استفاده کند. PHP می‌گوید هر دو امکان اجرای کد از راه دور بدون احراز هویت را می‌دهند و mod_php را پرخطرترین پیکربندی می‌داند، چون اکسپلویتی عملی پیش از اجرای هر کد برنامه فعال می‌شود. Google Cloud امتیاز CVSS هر دو را ۹٫۲ اعلام کرده است.
نسخه‌های اصلاح‌شده PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 هستند و Google Cloud همه نسخه‌ها از 5.4 تا 8.5.11 را آسیب‌پذیر می‌داند. پشتیبانی PHP 8.1 و نسخه‌های قدیمی‌تر تمام شده، اما تیم امنیتی به دلیل شدت مشکل وصله‌های حداقلی کد منبع برای 7.4 و 8.0 و 8.1 هم منتشر کرد و توزیع‌های لینوکس وصله‌ها را زودتر دریافت کردند. اطلاعیه راهکارهای موقتی مانند محدود کردن حافظه و حجم بارگذاری را هم شرح می‌دهد، ولی تأکید می‌کند تنها به‌روزرسانی مشکل را کامل برطرف می‌کند. رویترز گزارش داد یک نهاد اروپایی هشدار داده برخی وب‌سایت‌ها شاید تا آماده شدن وصله‌ها مجبور به قطع دسترسی شوند.
OpenAI این ماجرا را یکی از اثرگذارترین رخدادهای امنیتی سال‌های اخیر می‌خواند و از آن برای معرفی الگویی پنج‌مرحله‌ای استفاده می‌کند: تأیید و اصلاح حفره در مبدأ همراه با آزمون‌های خصمانه با مدل‌های پیشرو، فرصت دادن به سازمان‌های درگیر، همکاری با دولت‌ها، آماده‌سازی به‌روزرسانی محصولات و انتشار راهنما. به گفته شرکت، در مورد PHP با Super Intelligence Force کاخ سفید، Office of the National Cyber Director و CISA و نیز شریکانی چون Wiz و Cloudflare همکاری شد.
این اعلام با پول و ابزار همراه بود. OpenAI می‌گوید یک میلیارد دلار دسترسی یارانه‌ای به Daybreak، محصول امنیتی خود، را برای سازمان‌های کم‌بضاعتی که از خدمات حیاتی محافظت می‌کنند کنار گذاشته و یک ابزار بررسی نسخه PHP را به شکل skill در Codex عرضه کرده است. شرکت همچنین در حال تنظیم طبقه‌بندهای مسدودکننده بیشتری در Daybreak برای جلوگیری از سوءاستفاده است و می‌پذیرد که این فیلترها ممکن است جلوی پژوهش امنیتی مشروع را هم بگیرند.
OpenAI هشدار می‌دهد این باگ‌ها تنها بخشی از چند آسیب‌پذیری جدی است که تاکنون یافته و انتظار دارد چنین یافته‌هایی در ماه‌های آینده به‌سرعت زیاد شود. شرکت از جامعه امنیتی درباره طول بازه افشا، اینکه چه کسانی باید زودتر باخبر شوند و اینکه آیا دولت‌ها یا اپراتورها هرگز حق دارند سامانه‌هایی را که کنترلشان را از دست داده‌اند وصله کنند، نظر خواسته است.
بخشی از این روایت تنها بر گفته OpenAI تکیه دارد. ادعای پیشی گرفتن هوش مصنوعی از مهاجمان فقط در حد اطلاع شرکت مطرح شده و سهم کار Calif و پژوهش مستقل Wiz روشن نشده است. چارچوب افشا پیش‌نویسی برای نظرخواهی است و رقم یک میلیارد دلار به دسترسی یارانه‌ای اشاره دارد، نه کمک نقدی.