OpenAI正在把AI辅助安全研究的能力延伸到漏洞响应环节。针对此前披露的PHP关键漏洞，OpenAI发布了一项Codex技能，帮助网站运营者判断自身是否处于受影响范围。

具体操作上，该技能会引导用户运行github.com/openai/php2shell-checker仓库，对网站进行自查。这一工具的推出，意味着受影响方不必仅依赖通用公告，而可以借助Codex按步骤完成排查。

该漏洞的发现可追溯至OpenAI的Patch the Planet计划。在这一计划中，OpenAI模型协助研究员定位到PHP的关键缺陷。由于修复工作牵涉PHP引擎的大幅改动，相关方经过约两个月的协调后才对外披露。

对于使用PHP的网站而言，当前可行的处置路径包括升级至修复版本，以及应用安全厂商提供的缓解措施。OpenAI此次提供自查技能，意在缩短从漏洞披露到实际排查之间的操作距离。