GPT-5.6 Sol від OpenAI та Gemini 4 Argon від Google виявили критичну вразливість PHP, що зачіпає мільйони вебсайтів

Моделі ШІ від OpenAI та Google виявили критичну вразливість PHP, яка може зачепити мільйони вебсайтів у всьому світі.

GPT-5.6 Sol виявила вразливість у межах ініціативи Patch-the-Planet, яку OpenAI називає однією з «найвпливовіших проблем безпеки за останній час». Модель виявила вразливості раніше за зловмисників, надавши розробникам і постачальникам засобів безпеки час для реагування. Тепер інструмент на GitHub дає змогу операторам серверів перевірити, чи є їхня версія PHP вразливою.

Компанія з кібербезпеки Wiz виявила ті самі недоліки незалежно, використовуючи власну платформу Wiz Atlas разом із Gemini 4 Argon від Google та GPT-5.6 Sol. За даними Wiz, Gemini 4 Argon виявилася особливо корисною для пошуку вразливості, розробки експлойтів, створення засобів виявлення атак і перевірки виправлення.

ШІ знижує поріг для зловмисників

Експлойт, який працював проти однієї конкретної інсталяції PHP, раніше вимагав значних зусиль для адаптації до інших версій і конфігурацій, пояснює Wiz. Великі мовні моделі усувають цей бар’єр, оскільки можуть автоматично адаптувати експлойти до різних версій PHP, конфігурацій і схем пам’яті. «Це значно знижує бар’єр для масштабування атак на різні розгортання», — пише компанія, додаючи, що «вразливості, які колись здавалися непрактичними для експлуатації, стають реальними цілями».

Виправлення координували протягом двох місяців у межах п’яти етапів за участю розробників PHP, Wiz, Cloudflare та американських відомств, зокрема CISA і Білого дому. OpenAI пропонує цей процес як відтворювану структуру для майбутніх відкриттів у сфері безпеки, здійснених за допомогою ШІ.

Компанія очікує, що відкриття масштабу вразливості PHP2Shell «різко почастішають у найближчі місяці», але попереджає, що ті самі можливості ШІ, які допомагають знаходити вразливості, можуть допомогти й зловмисникам. Це відкриття стало частиною багатомісячної дискусії про наступальні й оборонні можливості моделей ШІ у сфері кібербезпеки.

Новини про ШІ без хайпу — відібрані людьми

Підпишіться на THE DECODER, щоб читати без реклами, отримувати щотижневу розсилку про ШІ, наш ексклюзивний передовий звіт «AI Radar» шість разів на рік, повний доступ до архіву та доступ до розділу коментарів.