Компанія OpenAI спільно з коаліцією розробників, дослідників та експертів з безпеки повідомила про виявлення та виправлення критичних вразливостей у мові програмування PHP. Проблема була зафіксована за допомогою моделі GPT‑5.6 Sol у межах ініціативи Patch the Planet. Незалежно від цього аналогічні недоліки виявила й компанія Wiz.
За словами представників OpenAI, це одна з найсерйозніших загроз безпеці за останній час через масове поширення PHP на сайтах та у вебзастосунках. Оскільки передові моделі штучного інтелекту знайшли ці вразливості раніше за зловмисників, ІТ-фахівці отримали час на підготовку виправлень до офіційного розголошення інформації. До координації захисту також долучилися фахівці Cloudflare та державні відомства.
Розробники PHP вже підготували та випустили відповідні оновлення. Організаціям, які використовують цю мову програмування, рекомендують якнайшвидше встановити патчі. Для перевірки версій PHP компанія випустила спеціальний інструмент у форматі навыку Codex.
Окрім того, OpenAI виділяє один мільярд доларів на пільговий доступ до своєї ініціативи Daybreak для організацій із обмеженими ресурсами, які захищають критичну інфраструктуру. Команда проєкту також запропонувала новий підхід до реагування на загрози в епоху штучного інтелекту, що охоплює п’ять етапів: від перевірки виправлень до координації з урядовими структурами.
Джерела: openai.com
