على مدى الشهرين الماضيين، قادت OpenAI تحالفًا من القائمين على الصيانة والباحثين ومزودي الأمن لمعالجة ثغرات حرجة في PHP، وهي لغة برمجة مفتوحة المصدر تُستخدم لتشغيل المواقع وتطبيقات الويب. وقد حدّد GPT-5.6 Sol من OpenAI أحد العيوب الحرجة ضمن مبادرة Patch the Planet الخاصة بها، بينما اكتشفت Wiz الثغرتين بشكل مستقل وأبلغت عنهما. وقاد القائمون على صيانة PHP الإصلاحات والإصدار، مع مساهمة شركاء مثل Wiz وCloudflare بالبحث والدعم الفني والتنسيق لإعداد الحمايات قبل الإفصاح.
بالنسبة للمؤسسات التي تستخدم PHP، فإن الأولوية هي تطبيق الإصلاحات. تشارك OpenAI أداة للتحقق من إصدارات PHP كمهارة في Codex لمساعدة المشغلين على تحديد الإصدارات التي قد تكون معرضة للخطر، وتحديد التحديثات المناسبة، إلى جانب إرشادات PHP ومزودي الخدمة. ونظرًا لـخطورة هذه الثغرات والانتشار الواسع لـ PHP، ترى OpenAI أن هذه من أكثر قضايا الأمن تأثيرًا في الآونة الأخيرة.
تُبرز هذه الحالة كيف يمكن للذكاء الاصطناعي اكتشاف ثغرات أمنية ذات تأثير بحجم الإنترنت، في حين يمكن أن تساعد القدرات نفسها المهاجمين على بناء أدوات هجومية واستغلالات بسرعة. وبحسب علم OpenAI، وجد الذكاء الاصطناعي المتقدم هذه الثغرات قبل المهاجمين، مما أتاح «نافذة للمدافعين» للقائمين على الصيانة ومزودي الأمن لإعداد الإصلاحات والحمايات. كما التزمت OpenAI بتقديم وصول مدعوم بقيمة مليار دولار إلى Daybreak عبر برنامج Daybreak for Frontline Defenders، مع التركيز على المؤسسات ذات الموارد الأمنية المحدودة التي تحمي الخدمات الأساسية.
وتأتي هذه العيوب ضمن عدة ثغرات مهمة وجدتها OpenAI بالفعل، وتتوقع أن ترتفع نتائج مماثلة بشكل ملحوظ في الأشهر المقبلة. وتقترح OpenAI إطار عمل من خمس مراحل للاستجابة للثغرات الحرجة في البرمجيات واسعة الاستخدام، يبدأ بالتحقق من العيب في المشروع الأصلي وإصلاحه، وتطلب من مجتمع الأمن المساعدة في تحسينه.
المصدر: OpenAI Blog · لخّصه HeadlinesBriefing