在过去的两个月中，我们领导了一个由维护者、研究人员和安全提供者组成的联盟，以解决PHP中的关键漏洞。PHP是一种用于运行网站和Web应用程序的开源编程语言。Calif通过GPT-5.6 Sol识别出一个关键缺陷，作为我们修补地球（Patch the Planet）倡议的一部分，而Wiz也独立发现并报告了这两个漏洞。PHP的维护者主导了修复和发布，我们的团队以及Wiz、Cloudflare等合作伙伴提供研究、技术支持和协调，提前准备保护措施。对于使用PHP的组织，目前的优先事项是应用修复。我们分享了一个PHP版本检查工具，并将推出一个配套的Codex技能，以帮助操作人员识别潜在的易受攻击的PHP版本，并根据PHP及其提供者的指导来确定适用的更新。鉴于这些缺陷的严重性和PHP的广泛使用，我们认为这是近年来最具影响力的安全问题之一。它突显了AI如何揭示具有互联网规模影响的安全缺陷，但同样的能力也可以帮助攻击者迅速开发攻击工具和漏洞。根据我们的知识，前沿AI在攻击者之前发现了这些漏洞，为维护者和安全提供者准备修复和保护打开了一个防御者窗口。为了帮助更多的防御者使用这些能力，我们承诺通过前线防御者的Daybreak项目提供10亿美元的补贴Daybreak访问，专注于保护重要服务的安全资源有限的组织。虽然这些漏洞十分严重，但它们只是我们已经发现并正在修复的几项重大漏洞之一，我们预计接下来的几个月中类似的发现会急剧增加。基于我们到目前为止的经验，我们分享了一种适应AI时代的方法，来应对广泛使用软件中的关键漏洞，并请求安全社区帮助改进这一框架。它结合了我们的模型、安全专业知识和维护者，以帮助将发现转化为保护，并建立一个随着AI能力的提高而可扩展的响应。协调全球响应将修复方案投入使用可能意味着为较旧版本进行调整，准备提供商的缓解措施，以及在多个组织中更新系统。一个可重复的流程可以帮助这些团队在发现更多漏洞时迅速行动。通过修补地球项目，我们贡献了安全专业知识和模型访问，以支持PHP响应，并与维护者和研究合作伙伴合作，测试修复方案并准备指导。我们还帮助与基础设施提供商协调，为受影响的系统提供保护，并与政府网络机构合作，帮助指导内容达到关键组织。这支持了维护者主导的响应，并帮助其他防御者做好准备。对于一些发现，研究人员可以直接与软件的维护者合作，调查问题并开发修复。其他的需要更广泛的响应，因为它们影响许多产品，或者因为分销商和服务提供者需要时间（如果前沿能力与广泛可用的能力之间的差距不大，这可能会很紧缺）来准备更新和保护。在这些案例中，建议的框架可以帮助维护者确定需要参与的人并协调工作。响应可以包括五个阶段：验证并修复上游漏洞。维护者、研究人员和必要的技术合作伙伴确认发现，评估其影响，并开发和测试修复方案。该过程包括与前沿模型进行对抗性测试，以寻找绕过补丁和相关漏洞变种的方法。给予受影响组织行动的时间。我们建议建立一个框架，以考虑哪些组织需要提前信息来准备保护措施，而维护者决定需要涉及谁。我们帮助进行外展、信息共享协议和团队之间的协调。分销商可能会为旧版本调整修复方案，托管提供者可能会测试缓解措施，而安全提供者可能会准备检测或预防措施，包括Web应用防火墙（WAF）规则。与政府合作伙伴协调，帮助保护关键系统。政府机构在协调更广泛的响应以及帮助安全指导内容达到负责关键基础设施和其他必要服务的组织方面发挥着至关重要的作用。在PHP的情况下，我们与合作伙伴合作，参与了多个美国政府部门的互动，包括白宫的超级智能部、国家网络主任办公室（ONCD）、网络安全和基础设施安全局（CISA），以及国际合作伙伴，以支持这一努力。准备在受影响的系统中进行更新。