GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google обнаружили критическую уязвимость PHP, затрагивающую миллионы веб-сайтов

Модели ИИ от OpenAI и Google обнаружили критическую уязвимость PHP, которая может затронуть миллионы сайтов по всему миру.

GPT-5.6 Sol обнаружила уязвимость в рамках инициативы Patch-the-Planet, которую OpenAI называет одной из «самых значимых проблем безопасности за последнее время». Модель обнаружила уязвимости раньше злоумышленников, предоставив разработчикам и поставщикам решений для безопасности время на реакцию. Теперь инструмент на GitHub позволяет операторам серверов проверить, затронута ли их версия PHP.

Компания в сфере безопасности Wiz обнаружила те же уязвимости независимо от OpenAI, используя собственную платформу Wiz Atlas совместно с Gemini 4 Argon от Google и GPT-5.6 Sol. По данным Wiz, Gemini 4 Argon оказался особенно полезен для поиска уязвимости, разработки эксплойтов, создания средств обнаружения атак и проверки исправления.

ИИ снижает порог для злоумышленников

Как объясняет Wiz, раньше для адаптации эксплойта, работавшего против одной конкретной установки PHP, к другим версиям и конфигурациям требовались значительные усилия. Большие языковые модели устраняют это препятствие, поскольку могут автоматически адаптировать эксплойты под разные версии PHP, конфигурации и схемы распределения памяти. «Это значительно снижает порог для масштабирования атак на разные развёртывания», — пишет компания, добавляя, что «уязвимости, которые когда-то казались непрактичными для эксплуатации, становятся реальными целями».

Исправление координировалось в течение двух месяцев в рамках пяти этапов с участием разработчиков PHP, Wiz, Cloudflare и американских ведомств, включая CISA и Белый дом. OpenAI предлагает этот процесс в качестве воспроизводимой схемы для будущих открытий в области безопасности с помощью ИИ.

Компания ожидает, что количество находок масштаба уязвимости PHP2Shell «резко возрастёт в ближайшие месяцы», но предупреждает, что те же возможности ИИ, которые помогают находить уязвимости, могут помочь и злоумышленникам. Это открытие стало частью многомесячной дискуссии о наступательных и защитных возможностях моделей ИИ в сфере кибербезопасности.

Новости ИИ без шумихи — отобраны людьми

Подпишитесь на THE DECODER, чтобы читать материалы без рекламы, получать еженедельную рассылку об ИИ и эксклюзивный обзор передовых разработок «AI Radar» шесть раз в год, иметь полный доступ к архиву и разделу комментариев.