В течение последних двух месяцев OpenAI возглавляла коалицию разработчиков, исследователей и поставщиков услуг безопасности, чтобы устранить критические уязвимости в PHP, открытом языке программирования, который используется для работы веб-сайтов и веб-приложений. GPT-5.6 Sol от OpenAI обнаружил одну критическую ошибку в рамках своей инициативы Patch the Planet, а Wiz independently обнаружила и сообщила о двух уязвимостях. Разработчики PHP возглавили исправления и выпуск обновлений, а такие партнеры, как Wiz и Cloudflare, внесли вклад в исследования, техническую поддержку и координацию, чтобы подготовить защиту до раскрытия информации.
Для организаций, использующих PHP, главный приоритет — установить исправления. OpenAI делится проверщиком версий PHP в виде навыка Codex, чтобы помочь операторам выявить потенциально уязвимые версии и определить, какие обновления применимы, а также рекомендациями PHP и их поставщиков. Учитывая серьезность этих уязвимостей и широкое распространение PHP, OpenAI считает это одной из наиболее значимых проблем безопасности за последнее время.
Этот случай показывает, как ИИ может выявлять уязвимости безопасности с масштабом воздействия на уровне интернета, в то время как те же возможности могут помочь злоумышленникам быстро создавать атакующие инструменты и эксплойты. По данным OpenAI, передовой ИИ обнаружил эти уязвимости раньше злоумышленников, что открыло для разработчиков и поставщиков безопасности «окно защитника», чтобы подготовить исправления и средства защиты. OpenAI также взяла на себя обязательство предоставить субсидированный доступ к Daybreak на сумму 1 млрд долларов через программу Daybreak for Frontline Defenders, ориентированную на организации с ограниченными ресурсами безопасности, которые защищают важные услуги.
Эти ошибки входят в число нескольких значительных уязвимостей, которые OpenAI уже обнаружила, и компания ожидает, что подобных находок в ближайшие месяцы станет заметно больше. OpenAI предлагает пятиэтапную схему реагирования на критические уязвимости в широко используемом программном обеспечении, начиная с проверки и исправления ошибки в основном проекте, и просит сообщество безопасности помочь ее усовершенствовать.
Источник: OpenAI Blog · Сводку подготовил HeadlinesBriefing