पिछले दो महीनों में, OpenAI ने रखरखावकर्ताओं, शोधकर्ताओं और सुरक्षा प्रदाताओं के एक गठबंधन का नेतृत्व किया ताकि PHP में गंभीर खामियों को दूर किया जा सके। PHP एक ओपन-सोर्स प्रोग्रामिंग भाषा है जिसका उपयोग वेबसाइट और वेब एप्लिकेशन चलाने के लिए होता है। OpenAI के GPT-5.6 Sol ने अपनी Patch the Planet पहल के तहत एक गंभीर खामी की पहचान की, जबकि Wiz ने स्वतंत्र रूप से दोनों खामियों की खोज करके उनकी रिपोर्ट की। PHP के रखरखावकर्ताओं ने सुधार और रिलीज़ का नेतृत्व किया, और Wiz तथा Cloudflare जैसे साझेदारों ने खुलासे से पहले सुरक्षा उपाय तैयार करने के लिए शोध, तकनीकी सहायता और समन्वय प्रदान किया।
PHP का उपयोग करने वाले संगठनों के लिए प्राथमिकता सुधारों को लागू करना है। OpenAI एक PHP संस्करण जांचकर्ता को Codex कौशल के रूप में साझा कर रहा है, ताकि ऑपरेटर संभावित रूप से असुरक्षित संस्करणों की पहचान कर सकें और यह तय कर सकें कि कौन से अपडेट लागू होते हैं, साथ ही PHP और उनके प्रदाताओं के मार्गदर्शन का भी पालन करें। इन खामियों की गंभीरता और PHP के व्यापक उपयोग को देखते हुए, OpenAI इसे हाल के समय की सबसे प्रभावशाली सुरक्षा समस्याओं में से एक मानता है।
यह मामला दिखाता है कि AI इंटरनेट-स्तर पर प्रभाव वाली सुरक्षा खामियों को उजागर कर सकता है, जबकि वही क्षमताएं हमलावरों को तेज़ी से आक्रामक टूल और एक्सप्लॉइट बनाने में भी मदद कर सकती हैं। OpenAI की जानकारी के अनुसार, अग्रणी AI ने हमलावरों से पहले इन खामियों को खोजा, जिससे रखरखावकर्ताओं और सुरक्षा प्रदाताओं के लिए सुधार और सुरक्षा उपाय तैयार करने की एक "डिफेंडर विंडो" खुली। OpenAI ने Daybreak for Frontline Defenders के माध्यम से 1 अरब डॉलर की सब्सिडी वाली Daybreak पहुंच देने की भी प्रतिबद्धता जताई है, जो सीमित सुरक्षा संसाधनों वाले उन संगठनों पर केंद्रित है जो आवश्यक सेवाओं की रक्षा करते हैं।
ये बग उन कई महत्वपूर्ण खामियों में से हैं जिन्हें OpenAI पहले ही खोज चुका है, और उसे उम्मीद है कि आने वाले महीनों में इस तरह के निष्कर्ष तेज़ी से बढ़ेंगे। OpenAI व्यापक रूप से उपयोग होने वाले सॉफ़्टवेयर में गंभीर खामियों से निपटने के लिए पांच-चरणीय ढांचा प्रस्तावित कर रहा है, जिसकी शुरुआत अपस्ट्रीम खामी की पुष्टि और उसके सुधार से होती है, और वह इसे बेहतर बनाने में सुरक्षा समुदाय की मदद मांग रहा है।
स्रोत: OpenAI Blog · HeadlinesBriefing द्वारा सारांशित