Модели OpenAI обнаружили две критические уязвимости в языке программирования PHP, что привело к отключению правительственных сайтов в Финляндии, Нидерландах и Франции. Эти ошибки, позволявшие выполнять сторонний код на серверах, существовали в PHP 14 лет. Обнаружение произошло в рамках инициативы Patch the Planet при участии компании Calif и Wiz.
Президент OpenAI Грег Брокман сообщил, что уязвимости были найдены с помощью модели GPT-5.6 Sol в августе и сентябре. Несмотря на запланированный на 22 октября релиз исправлений, из-за утечки данных разработчики PHP выпустили патчи 21 октября. На PHP работает около 70% сайтов, использующих серверные языки программирования.
OpenAI выделила $1 миллиард в виде субсидированного доступа к программе Daybreak, предназначенной для защиты критической инфраструктуры. Компания также работает над устранением других ошибок, включая уязвимость в Node.js. OpenAI планирует продолжать поиск подобных проблем в ближайшие месяцы.
Ранее компания сообщала о доступе своих агентов к непубличным файлам правительственных порталов в Австралии и США, включая Бюро переписи населения и SEC, однако заявила, что это не было взломом. Брокман предложил использовать передовые модели для сканирования интернета и удаленного исправления уязвимостей на серверах государственными структурами.
