Как сообщает The Decoder, модели GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google обнаружили критическую уязвимость в PHP — языке программирования, на котором работают миллионы сайтов по всему миру. OpenAI называет проблему одной из «самых значимых в сфере безопасности за последнее время».
GPT-5.6 Sol нашла уязвимость в рамках инициативы Patch-the-Planet, причём раньше злоумышленников — у разработчиков и вендоров безопасности появилось окно для реагирования. На GitHub опубликован инструмент, с помощью которого администраторы серверов могут проверить, затронута ли их версия PHP.
Те же уязвимости независимо обнаружила компания Wiz — с помощью собственной платформы Wiz Atlas вместе с Gemini 4 Argon и GPT-5.6 Sol. По данным Wiz, Gemini 4 Argon оказалась особенно полезна при поиске уязвимости, разработке эксплойтов (программ для атак), построении детектирования атак и проверке патча.
Wiz объясняет: раньше эксплойт, сработавший против конкретной установки PHP, требовал серьёзных усилий для адаптации к другим версиям и конфигурациям. Большие языковые модели снимают этот барьер — они автоматически подстраивают эксплойты под разные версии, конфигурации и раскладки памяти. «Это существенно снижает порог масштабирования атак», — пишет компания, отмечая, что уязвимости, которые прежде казались непрактичными для эксплуатации, становятся реальными целями.
Исправление координировалось два месяца в пять этапов: участвовали разработчики PHP, Wiz, Cloudflare и американские ведомства, включая CISA (Агентство кибербезопасности и безопасности инфраструктуры США) и Белый дом. OpenAI предлагает использовать этот процесс как повторяемую модель для будущих находок ИИ в области безопасности.
OpenAI ожидает, что число находок масштаба уязвимости PHP2Shell «резко вырастет в ближайшие месяцы», но предупреждает: те же возможности ИИ, что помогают искать уязвимости, могут работать и на атакующих. Открытие добавило аргументов в затянувшийся спор об атакующем и защитном потенциале ИИ-моделей в кибербезопасности.
