Selama dua bulan terakhir, OpenAI memimpin koalisi pengelola, peneliti, dan penyedia keamanan untuk menangani kerentanan kritis di PHP, bahasa pemrograman open-source yang digunakan untuk menjalankan situs web dan aplikasi web. GPT-5.6 Sol milik OpenAI mengidentifikasi salah satu celah kritis sebagai bagian dari inisiatif Patch the Planet, sementara Wiz menemukan dan melaporkan kedua kerentanan secara independen. Para pengelola PHP memimpin perbaikan dan perilisan, dengan mitra seperti Wiz dan Cloudflare memberikan riset, dukungan teknis, dan koordinasi untuk menyiapkan perlindungan sebelum pengungkapan.
Bagi organisasi yang menggunakan PHP, prioritas utamanya adalah menerapkan perbaikan. OpenAI membagikan pemeriksa versi PHP sebagai skill Codex untuk membantu operator mengidentifikasi versi yang berpotensi rentan dan menentukan pembaruan mana yang berlaku, bersama panduan dari PHP dan penyedia mereka. Mengingat tingkat keparahan celah ini dan luasnya penggunaan PHP, OpenAI menganggap ini sebagai salah satu isu keamanan paling berdampak dalam waktu terakhir.
Kasus ini menunjukkan bagaimana AI dapat mengungkap celah keamanan dengan dampak berskala internet, sementara kemampuan yang sama juga dapat membantu penyerang membangun alat serangan dan eksploit dengan cepat. Sepengetahuan OpenAI, AI mutakhir menemukan kerentanan ini sebelum penyerang, sehingga membuka "Jendela Pembela" bagi pengelola dan penyedia keamanan untuk menyiapkan perbaikan dan perlindungan. OpenAI juga berkomitmen menyediakan akses Daybreak bersubsidi senilai $1 miliar melalui Daybreak for Frontline Defenders, yang difokuskan pada organisasi dengan sumber daya keamanan terbatas yang melindungi layanan esensial.
Bug ini termasuk di antara beberapa kerentanan signifikan yang sudah ditemukan OpenAI, dan perusahaan memperkirakan temuan serupa akan meningkat tajam dalam beberapa bulan mendatang. OpenAI mengusulkan kerangka kerja lima tahap untuk merespons kerentanan kritis pada perangkat lunak yang banyak digunakan, dimulai dengan memvalidasi dan memperbaiki celah di proyek hulu, dan meminta komunitas keamanan membantu menyempurnakannya.
Sumber: OpenAI Blog · Diringkas oleh HeadlinesBriefing