OpenAI 推出 Codex 技能，助网站自查 PHP 关键漏洞影响

OpenAI 发布 Codex 技能，引导用户通过运行 github.com/openai/php2shell-checker 仓库，自查网站是否受某 PHP 关键漏洞影响。该漏洞来自其 Patch the Planet 计划中模型协助研究员发现的 PHP 缺陷，修复涉及 PHP 引擎较大改动，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。

此前网站判断是否受某漏洞影响，通常依赖人工排查或通用扫描；这次把自查流程封装成 Codex 可执行技能，并配上专用检查仓库，让从发现问题到执行检查的路径更短、更可操作。

Codex 技能的作用是引导用户运行 php2shell-checker 仓库，以确认网站是否暴露在该 PHP 漏洞下，而不是让模型直接给出漏洞判断。结合 Patch the Planet 中模型参与漏洞发现和修复协调的背景，形成由模型辅助找缺陷、再提供检查工具的闭环。

适合运维、安全和后端研发人员在漏洞披露后的自查环节使用，可把版本排查和受影响确认做成可重复执行的步骤；但证据未说明检查结果的准确性、覆盖范围与误报情况，仍需人工验证。

• 在测试环境用 php2shell-checker 仓库跑一遍自查流程，记录输出结果与人工核验的一致性。
• 把该 Codex 技能纳入 PHP 服务的漏洞响应清单，演练从披露到确认是否受影响的完整步骤。
• 对比使用该技能前后的排查耗时，评估是否值得固化为团队的标准操作流程。

• 该 Codex 技能的开放范围、使用门槛和是否收费尚未说明。
• php2shell-checker 仓库是否开源、支持哪些 PHP 版本与部署环境未知。
• 检查结果能否覆盖所有受影响场景，误报和漏报情况未见证据。
• 该技能是否支持自动化集成或 API 调用尚不明确。