OpenAI исправила критические уязвимости в PHP

Компания OpenAI объявила о завершении двухмесячной программы координации по устранению критических уязвимостей в языке программирования PHP. На этом языке работает значительная часть веб-сайтов в интернете, что делает проблему масштабной.

Первую критическую дыру обнаружила компания Calif с использованием модели GPT-5.6 Sol. Независимо от неё исследователь Wiz выявил дополнительные уязвимости.

Исправления были выпущены самими мейнтейнерами PHP. Крупные провайдеры, включая Cloudflare, узнали о проблеме заранее и успели подготовить защиту для своих пользователей.

OpenAI называет это одной из самых серьёзных проблем безопасности за последнее время. В официальном анонсе технические подробности самих багов не раскрываются.

Владельцам сайтов рекомендуется выполнить следующие действия:

• Обновить версию PHP. Проверить текущую версию можно с помощью утилиты OpenAI php2shell-checker на GitHub.
• Свериться с инструкциями мейнтейнеров языка и своего хостинг-провайдера.
• Изучить сводку информации на сайте инициативы Patch the Planet.

В процессе координированного закрытия уязвимостей приняли участие государственные структуры США, включая CISA и Белый дом.

OpenAI признаёт, что те же возможности ИИ помогают атакующим быстро писать эксплойты. Компания прогнозирует резкий рост подобных находок в ближайшие месяцы.

Для защиты отрасли компания выделяет 1 млрд долларов в виде субсидированного доступа к своим моделям искусственного интеллекта.