OpenAI скоординировала двухмесячную работу по устранению двух критических уязвимостей в языке PHP, получивших идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе ошибки получили оценку 9,2 балла из 10 по шкале CVSS и позволяли удаленно выполнять произвольный код. Исправления потребовали серьезных изменений в движке PHP.
Уязвимости были выявлены в рамках инициативы Patch the Planet с помощью моделей ИИ, включая GPT-5.6 Sol, и независимо подтверждены компанией Wiz. Поскольку PHP используется на 70% сайтов, разработчики и специалисты по безопасности готовили патчи заранее. Официальный релиз исправлений для веток 8.2–8.5 состоялся 21 октября.
Из-за утечек информации до официального раскрытия некоторые государственные сайты в Европе временно отключались для защиты. Cloudflare зафиксировала попытки атак незадолго до выхода обновлений. OpenAI призвала администраторов серверов незамедлительно установить патчи и представила инструмент для проверки версий.
Компания предложила собственную схему координации подобных инцидентов, включающую раннее оповещение организаций и взаимодействие с госорганами. OpenAI ожидает, что по мере развития ИИ будет находить больше критических ошибок в широко используемом программном обеспечении, что требует новых подходов к безопасности.
