OpenAI, 21 Ekim basın bülteninde, Patch the Planet siber güvenlik programı altında çalışan araştırmacıların GPT-5.6 Sol modelini kullanarak PHP'nin çekirdek motorunda iki kritik güvenlik açığını (CVE-2026-109618, CVE-2026-109619) tespit ettiğini açıkladı.
Açıklar, PHP'nin bellek yönetimi ve hata işleme mekanizmalarında yer alıyor; uzaktan kod çalıştırma ve sunucu belleğindeki hassas verilerin (parolalar, token'lar, API anahtarları) ele geçirilmesine izin verebiliyor.
Her iki açıklık da 10 üzerinden 9.2 kritik şiddet puanı aldı.