Как сообщает OpenAI, за последние два месяца компания возглавила коалицию мейнтейнеров (сопровождающих проект разработчиков), исследователей и сервисов безопасности для устранения критических уязвимостей в PHP — открытом языке, на котором работают сайты и веб-приложения. Одна из уязвимостей была обнаружена Calif с помощью модели GPT-5.6 Sol в рамках инициативы Patch the Planet, обе уязвимости независимо нашла и сообщила также компания Wiz. Исправления и релиз возглавили мейнтейнеры PHP, а OpenAI, Wiz, Cloudflare и другие партнёры обеспечили исследования, техподдержку и координацию до раскрытия информации.
Из-за серьёзности ошибок и широкой распространённости PHP OpenAI называет ситуацию одной из самых значимых проблем безопасности за последнее время. По данным компании, передовой ИИ нашёл уязвимости раньше атакующих — это открыло «окно защитника» для мейнтейнеров и сервисов безопасности, которые успели подготовить патчи до публичного раскрытия.
Для организаций, использующих PHP, главный приоритет — установка обновлений. OpenAI выпустила проверку версий PHP в виде навыка для Codex — инструмента OpenAI для работы с кодом: он помогает определить уязвимые версии и понять, какие обновления нужны. При этом компания предупреждает, что те же возможности ИИ позволяют атакующим быстро разрабатывать эксплойты — инструменты для атак.
Отклик координировали в том числе с госструктурами США: Super Intelligence Force Белого дома, Офисом национального кибердиректора (ONCD) и Агентством по кибербезопасности и защите инфраструктуры (CISA), а также с международными партнёрами. OpenAI также опубликовала предлагаемый процесс реагирования на критические уязвимости в широко используемом ПО из пяти этапов — от проверки и исправления до публикации руководств — и предложила сообществу безопасности его улучшить.
Чтобы расширить доступ защитников к таким возможностям, OpenAI выделила $1 млрд на субсидированный доступ к Daybreak по программе Daybreak for Frontline Defenders — для организаций с ограниченными ресурсами, которые защищают критически важные сервисы. Компания также даёт мейнтейнерам открытого ПО подписки через Codex for OSS и спонсирует Rust Foundation. OpenAI ожидает, что число подобных находок резко вырастет в ближайшие месяцы.
