OpenAI 这次没只发安全公告，而是把 Codex 技能塞进了 PHP 站长的自查流程。针对已披露的 PHP 关键漏洞，OpenAI 给出自查入口：让用户运行 github.com/openai/php2shell-checker 仓库，检查自己的网站是否受影响。动作很直接——先确认风险，再谈修复。对仍把 PHP 当作业务底座的团队来说，这比一句“请尽快升级”更有操作价值。
这事得放回 Patch the Planet 计划里看。OpenAI 的模型参与了漏洞发现，帮助研究员盯上 PHP 的一个关键缺陷。真正麻烦的不是补丁本身，而是修复牵动 PHP 引擎的大改，意味着受影响面不会小。相关披露经过约两个月的协调才走到台前，期间要完成验证、修复和各方对齐。OpenAI 现在补上 Codex 技能，相当于把“发现了什么”翻译成“你该怎么查”。
使用 PHP 的网站该做的事并不复杂：升级到修复版本，同时应用安全厂商给出的缓解措施。别把自查当成走过场，也别等攻击流量变成日志里的异常再回头补课。PHP 生态太大，老系统太多，一个引擎级漏洞就足以让运维和开发同时加班。Codex 技能能降低检查门槛，但最终按下升级按钮的，还是每个站点的负责人。
