ИИ-модели помогли обнаружить уязвимость

По данным The Decoder, GPT-5.6 Sol обнаружила критическую уязвимость PHP в рамках инициативы Patch-the-Planet. OpenAI назвала проблему одной из наиболее значимых в сфере безопасности за последнее время. Уязвимость может затрагивать миллионы сайтов, а своевременное обнаружение дало разработчикам и специалистам по безопасности время на реакцию.

Компания Wiz сообщает, что независимо обнаружила те же уязвимости с помощью платформы Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol. По оценке Wiz, Gemini оказалась особенно полезна для поиска уязвимости, разработки эксплойтов, настройки обнаружения атак и проверки исправления.

Для проверки PHP-сервера OpenAI опубликовала инструмент на GitHub: PHP2Shell Checker.

ИИ может упростить масштабирование атак

Wiz отмечает, что раньше эксплойт для одной установки PHP приходилось адаптировать к другим версиям и конфигурациям. Большие языковые модели способны автоматизировать такую настройку с учётом версий PHP, конфигураций и особенностей памяти. По мнению компании, это снижает порог для масштабирования атак и делает практически применимыми некоторые уязвимости, эксплуатация которых прежде была затруднительной.

Исправление согласовывали два месяца

Работа над устранением проблемы проходила в течение двух месяцев и включала пять этапов. В ней участвовали разработчики PHP, Wiz, Cloudflare и американские ведомства, в том числе CISA и Белый дом. OpenAI предлагает этот процесс как основу для повторяемого подхода к будущим открытиям уязвимостей с помощью ИИ.

OpenAI ожидает, что в ближайшие месяцы число находок сопоставимого масштаба резко вырастет. При этом компания предупреждает: те же возможности ИИ могут использовать и злоумышленники.