原标题：openai/php2shell-checker
OpenAI 在 GitHub 发布 openai/php2shell-checker，用于检测网站或本地 PHP 二进制是否易受 php2shell 攻击，可通过 Codex 技能安装或直接用 Node 运行。工具读取 X-Powered-By 和 Server 响应头或 php -v 输出，返回 OK、VULNERABLE 或 UNKNOWN 三种结果；作者强调 OK 仅基于版本比较，UNKNOWN 不代表已修复。仓库创建 1 天已有 668 星，语言为 JavaScript。
原文给出检测原理和三种结果的判定含义，也说明其只读响应头、不验证修复的局限，便于读者正确使用。
本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。
2026 年 10 月 21 日，OpenAI 与 Google 旗下 Wiz 分别披露其 AI 模型发现 PHP 的严重安全漏洞。OpenAI 称其 GPT-5.6 Sol 在 Patch the Planet 项目中协助发现漏洞；Wiz Research 则称其用自家平台结合 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一漏洞，命名为 PHP2Shell，为未认证远程代码执行漏洞，自 PHP 2004 年 5 版本起即存在，CVSS 评分 9.2，影响约 70% 的网站（TechCrunch 称为数千万网站，The Decoder 称数百万网站）。漏洞由 Wiz 于 8 月发现，曾确认对 Drupal 和 WordPress 的未认证 RCE，经约两个月、分五阶段的协调修复，涉及 PHP 开发者、Cloudflare、CISA 和白宫。因 CVE 信息提前泄露，PHP 项目将原定 10 月 22 日的发布提前至 10 月 21 日 14:00 UTC，PHP 全 8.x 系列已发布更新，TechCrunch 称升级版本为 PHP 8.5.12；此前无在野利用报告，但披露后利用代码已在流传，NSA 建议无法立即修补的网站暂时下线。OpenAI 同日发布 Codex 技能，并于 10 月 22 日在 GitHub 开源 php2shell-checker 工具，用于检测服务器 PHP 版本是否受影响，该工具返回 OK、VULNERABLE 或 UNKNOWN 三种结果，强调 OK 仅基于版本比较，UNKNOWN 不代表已修复。
Studio