In den vergangenen zwei Monaten führte OpenAI eine Koalition aus Maintainern, Forschern und Sicherheitsanbietern an, um kritische Schwachstellen in PHP zu beheben, einer Open-Source-Programmiersprache, die zum Betrieb von Websites und Webanwendungen genutzt wird. GPT-5.6 Sol von OpenAI identifizierte im Rahmen der Initiative Patch the Planet einen kritischen Fehler, während Wiz beide Schwachstellen unabhängig entdeckte und meldete. Die Maintainer von PHP leiteten die Korrekturen und die Veröffentlichung, wobei Partner wie Wiz und Cloudflare mit Forschung, technischer Unterstützung und Koordination dazu beitrugen, Schutzmaßnahmen vor der Offenlegung vorzubereiten.
Für Organisationen, die PHP einsetzen, hat das Einspielen der Korrekturen oberste Priorität. OpenAI stellt einen PHP-Versionsprüfer als Codex-Skill zur Verfügung, mit dem Betreiber potenziell verwundbare Versionen erkennen und ermitteln können, welche Updates zutreffen, ergänzend zu den Hinweisen von PHP und ihren Anbietern. Angesichts der Schwere dieser Fehler und der weiten Verbreitung von PHP betrachtet OpenAI dies als eines der folgenreichsten Sicherheitsprobleme der jüngeren Vergangenheit.
Der Fall zeigt, wie KI Sicherheitslücken mit internetweiter Wirkung aufdecken kann, während dieselben Fähigkeiten Angreifern helfen könnten, schnell Angriffswerkzeuge und Exploits zu entwickeln. Nach Kenntnis von OpenAI fand frontier-KI diese Schwachstellen, bevor Angreifer sie entdeckten, was ein "Defender's Window" für Maintainer und Sicherheitsanbieter eröffnete, um Korrekturen und Schutzmaßnahmen vorzubereiten. OpenAI hat außerdem zugesagt, über Daybreak for Frontline Defenders subventionierten Zugang zu Daybreak im Wert von 1 Milliarde US-Dollar bereitzustellen, mit Fokus auf Organisationen mit begrenzten Sicherheitsressourcen, die essenzielle Dienste schützen.
Diese Fehler gehören zu mehreren bedeutenden Schwachstellen, die OpenAI bereits gefunden hat, und das Unternehmen erwartet, dass ähnliche Funde in den kommenden Monaten stark zunehmen. OpenAI schlägt ein fünfstufiges Framework für den Umgang mit kritischen Schwachstellen in weit verbreiteter Software vor, das mit der Validierung und Behebung des Fehlers im Upstream-Projekt beginnt, und bittet die Sicherheitscommunity, es weiterzuentwickeln.
Quelle: OpenAI Blog · Zusammengefasst von HeadlinesBriefing