Durante los últimos dos meses, OpenAI lideró una coalición de mantenedores, investigadores y proveedores de seguridad para abordar vulnerabilidades críticas en PHP, un lenguaje de programación de código abierto utilizado para ejecutar sitios web y aplicaciones web. GPT-5.6 Sol, de OpenAI, identificó una falla crítica como parte de su iniciativa Patch the Planet, mientras que Wiz descubrió e informó de forma independiente ambas vulnerabilidades. Los mantenedores de PHP dirigieron las correcciones y la publicación de la versión, con socios como Wiz y Cloudflare aportando investigación, soporte técnico y coordinación para preparar protecciones antes de la divulgación.
Para las organizaciones que usan PHP, la prioridad es aplicar las correcciones. OpenAI comparte un verificador de versiones de PHP como habilidad de Codex para ayudar a los operadores a identificar versiones potencialmente vulnerables y determinar qué actualizaciones aplican, junto con las recomendaciones de PHP y de sus proveedores. Dada la gravedad de estos fallos y el uso generalizado de PHP, OpenAI considera que este es uno de los problemas de seguridad con mayor impacto en tiempos recientes.
El caso muestra cómo la IA puede descubrir fallos de seguridad con un impacto a escala de internet, mientras que las mismas capacidades podrían ayudar a los atacantes a crear rápidamente herramientas ofensivas y exploits. Según el conocimiento de OpenAI, la IA de frontera encontró estas vulnerabilidades antes que los atacantes, lo que abrió una Ventana del Defensor para que los mantenedores y los proveedores de seguridad preparen correcciones y protecciones. OpenAI también se ha comprometido con 1000 millones de dólares en acceso subvencionado a Daybreak mediante Daybreak for Frontline Defenders, centrado en organizaciones con recursos de seguridad limitados que protegen servicios esenciales.
Estos errores se encuentran entre varias vulnerabilidades significativas que OpenAI ya ha descubierto, y espera que hallazgos similares aumenten de forma notable en los próximos meses. OpenAI propone un marco de cinco etapas para responder a vulnerabilidades críticas en software de uso generalizado, que comienza con la validación y corrección del fallo en el proyecto original, y pide a la comunidad de seguridad que ayude a mejorarlo.
Fuente: OpenAI Blog · Resumido por HeadlinesBriefing