格隆汇10月22日｜据新智元，出大事了！连账号密码都不用，黑客就可能让网站服务器听命于自己！OpenAI公开了一起惊心动魄的幕后行动：GPT-5.6 Sol从全球70%网站都在用的PHP语言里，挖出了两个致命漏洞。一旦被利用，攻击者连账号密码都不用输，直接就能让服务器乖乖执行恶意代码。甚至，连平日里专门教别人防黑客的荷兰国家网安机构，收到风声后的第一反应，都是赶紧把自家的官网给关了！

更让人后背发凉的是，OpenAI顺手还埋了个彩蛋：这两个只是开胃菜，另外几项重大漏洞，还在排队抢修中……这场秘密抢修，最后连负责防黑客的机构都得先关站避险。补丁还没赶到，官网先下线。10月21日，荷兰国家网络安全中心NCSC选择先关站，等修复。关站的还不止它。荷兰司法系统的招聘网站、司法培训机构网站也暂停服务，连给记者传送庭审信息的文件信箱都临时关闭了。日本财务省同样停了官网的部分内容和服务，紧急检查服务器、安装修复。引发关站的两个PHP引擎漏洞，合称PHP2Shell，CVSS危险评分都达到9.2分，满分10分。