Nos últimos dois meses, a OpenAI liderou uma coalizão de mantenedores, pesquisadores e fornecedores de segurança para tratar vulnerabilidades críticas no PHP, uma linguagem de programação de código aberto usada para executar sites e aplicações web. O GPT-5.6 Sol, da OpenAI, identificou uma das falhas críticas como parte de sua iniciativa Patch the Planet, enquanto a Wiz descobriu e reportou de forma independente as duas vulnerabilidades. Os mantenedores do PHP lideraram as correções e o lançamento, com parceiros como a Wiz e a Cloudflare contribuindo com pesquisa, suporte técnico e coordenação para preparar proteções antes da divulgação.
Para as organizações que usam PHP, a prioridade é aplicar as correções. A OpenAI está compartilhando um verificador de versões do PHP como uma habilidade do Codex para ajudar os operadores a identificar versões potencialmente vulneráveis e determinar quais atualizações se aplicam, junto com as orientações do PHP e de seus provedores. Dada a gravidade dessas falhas e o uso generalizado do PHP, a OpenAI considera esta uma das questões de segurança de maior impacto recente.
O caso destaca como a IA pode descobrir falhas de segurança com impacto em escala de internet, enquanto essas mesmas capacidades podem ajudar atacantes a criar rapidamente ferramentas ofensivas e exploits. Segundo a OpenAI, a IA de fronteira encontrou essas vulnerabilidades antes dos atacantes, abrindo uma Janela do Defensor para que mantenedores e fornecedores de segurança preparem correções e proteções. A OpenAI também se comprometeu com US$ 1 bilhão em acesso subsidiado ao Daybreak por meio do Daybreak for Frontline Defenders, voltado a organizações com recursos de segurança limitados que protegem serviços essenciais.
Esses bugs estão entre várias vulnerabilidades significativas que a OpenAI já encontrou, e a empresa espera que descobertas semelhantes aumentem muito nos próximos meses. A OpenAI propõe um framework de cinco etapas para responder a vulnerabilidades críticas em softwares amplamente usados, começando pela validação e correção da falha na origem, e pede à comunidade de segurança que ajude a aprimorá-lo.
Fonte: OpenAI Blog · Resumido por HeadlinesBriefing