OpenAI 总裁 Greg Brockman 介绍了 Patch the Planet 计划中利用 GPT 模型发现并修复 PHP 严重漏洞 php2shell 的过程。该漏洞潜伏 14 年，允许攻击者在几乎所有已部署的 PHP 应用上执行任意代码。团队联合 PHP、Wiz、Cloudflare 及政府伙伴，用两个月时间协调修复。作者指出传统漏洞管理模式在 agentic 时代难以扩展，提出防守方需建立比攻击者更快的 OODA 循环，并强调保持最先进网络模型应成为国家优先事项。OpenAI 还向一线防御者提供 10 亿美元额度，并扩展 Daybreak 计划以应对 AI 时代的网络安全新阶段。
文章记述了PHP两个CVSS高达9.2的远程代码执行漏洞（CVE-2026-109618/619）泄露引发全球网络安全危机的过程：因漏洞信息提前泄露、攻击演示视频误发，全球被迫在补丁发布前的16小时窗口内紧急防御，多国政府网站主动下线。OpenAI随后认领该漏洞由GPT辅助发现。作者详解了两个漏洞的原理：use-after-free和内存耗尽时的紧急中断处理缺陷，并指出AI使漏洞挖掘成本骤降，过去埋藏二十年的漏洞如今两天就能被发现，开源基础软件缺乏资金维护的问题在AI时代被急剧放大。
两名资深开发者用 AI 编程代理在六周内于两个生产项目（Python 新系统与 2008 年遗留 PHP CMS）产出超过 300 万行代码。对可明确归属的 168 万行代码分析发现，Codex 的缺陷密度是 Claude 的 1.5 至 2.6 倍，且在主要作者角色互换后结论依然成立。研究使用四个独立 AI 审查者（Claude、Codex、Grok、AGY）审查完整对话与代码，共确认 2126 个真实缺陷。作者指出这是生产数据而非受控实验，存在局限，但结论方向稳定，并强调多审查者交叉审查的价值。
GEOFlow 2.0 正式发布，基于 Laravel 框架重构。版本核心升级包括多站点多 Agent 管理能力、强化的 AI 知识库与向量化检索、完善的多站点分发闭环以及新增的数据分析看板。系统旨在支持企业沉淀可信内容资产，实现中心化管控与多端分发，Docker 部署及安全性亦得到增强。
