GPT-5.6 Sol на OpenAI и Gemini 4 Argon на Google откриха критична PHP уязвимост, засягаща милиони уебсайтове

Модели с изкуствен интелект от OpenAI и Google откриха критична уязвимост в PHP, която може да засегне милиони уебсайтове по света.

GPT-5.6 Sol проследи уязвимостта като част от инициативата Patch-the-Planet, която OpenAI определя като един от „най-сериозните проблеми със сигурността в последно време“. Моделът откри уязвимостите, преди това да направят нападателите, като даде на разработчиците и доставчиците на решения за сигурност време за реакция. Вече е наличен инструмент в GitHub, който позволява на операторите на сървъри да проверят дали тяхната версия на PHP е засегната.

Компанията за киберсигурност Wiz откри същите уязвимости независимо, използвайки собствената си платформа Wiz Atlas заедно с Gemini 4 Argon на Google и GPT-5.6 Sol. Според Wiz Gemini 4 Argon се е оказал особено полезен за откриването на уязвимостта, разработването на експлойти, изграждането на системи за откриване на атаки и валидирането на корекцията.

Изкуственият интелект улеснява работата на нападателите

Експлойт, който е работил срещу конкретна PHP инсталация, преди е изисквал значителни усилия, за да бъде адаптиран към други версии и конфигурации, обяснява Wiz. Големите езикови модели премахват тази пречка, защото могат автоматично да адаптират експлойтите към различни версии на PHP, конфигурации и разпределения на паметта. „Това значително снижава бариерата пред мащабирането на атаките в различни среди“, пише компанията, като добавя, че „уязвимости, които някога са изглеждали непрактични за експлоатиране, се превръщат в реални цели“.

Отстраняването на проблема е координирано в продължение на два месеца в пет фази, с участието на разработчици на PHP, Wiz, Cloudflare и американски агенции, включително CISA и Белия дом. OpenAI предлага този процес като многократно приложима рамка за бъдещи открития в областта на сигурността, задвижвани от изкуствен интелект.

Компанията очаква открития от мащаба на уязвимостта PHP2Shell да „нараснат рязко през следващите месеци“, но предупреждава, че същите възможности на изкуствения интелект, които помагат за откриването на уязвимости, могат да помогнат и на нападателите. Откритието се вписва в продължаващ с месеци дебат относно офанзивните и дефанзивните възможности на моделите с изкуствен интелект в сферата на киберсигурността.

Новини за изкуствения интелект без сензации – подбрани от хора

Абонирайте се за THE DECODER и получете четене без реклами, седмичен бюлетин за изкуствения интелект, нашия ексклузивен тримесечен доклад „AI Radar“ за водещите разработки, достъп до целия архив и достъп до секцията за коментари.