Модели GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google обнаружили критическую уязвимость в PHP. Находка была сделана в рамках инициативы Patch-the-Planet. OpenAI назвала эту проблему одной из самых значимых угроз безопасности за последнее время. На GitHub уже доступен инструмент, позволяющий администраторам серверов проверить свои версии PHP на наличие данной уязвимости.
Компания Wiz подтвердила наличие бреши, используя платформу Wiz Atlas совместно с моделями Gemini 4 Argon и GPT-5.6 Sol. По данным Wiz, Gemini 4 Argon помогала в создании эксплойтов, разработке систем обнаружения атак и проверке исправлений. Специалисты отмечают, что большие языковые модели способны автоматически адаптировать эксплойты под разные конфигурации PHP, что упрощает масштабирование атак.
Процесс устранения уязвимости занял два месяца и прошел в пять этапов. В работе участвовали разработчики PHP, компания Wiz, Cloudflare, а также американские ведомства, включая CISA и Белый дом. OpenAI предлагает использовать этот опыт в качестве повторяемого алгоритма для будущих случаев обнаружения угроз с помощью искусственного интеллекта.
В OpenAI ожидают, что количество подобных находок уровня PHP2Shell будет резко расти в ближайшие месяцы. Компания предупреждает, что возможности ИИ, используемые для поиска уязвимостей, также могут быть применены злоумышленниками. Это открытие стало поводом для дискуссии о наступательных и оборонительных возможностях ИИ в сфере кибербезопасности.
