OpenAI заявляет, что её ИИ-модель нашла критические уязвимости в PHP, и ожидает скорых новых находок
Коротко
OpenAI сообщила 21 октября, что ИИ-модель GPT-5.6 Sol была использована для поиска критической уязвимости в языке программирования PHP, для которой в тот же день вышла исправленная версия. OpenAI ожидает, что подобные находки резко увеличатся в ближайшие месяцы. Японские издания также сообщали о сбоях в работе интернет-сервисов и о приостановке работы государственных сайтов в связи с обновлением.
Читать полностью 2 мин чтения
OpenAI сообщила 21 октября по времени США, что ИИ-модель была использована для обнаружения уязвимости в PHP, языке программирования с открытым исходным кодом. Исправленная версия была выпущена в тот же день, сообщила ITmedia AI+. OpenAI прогнозирует, что подобные находки резко участятся в ближайшие месяцы. [ 1 , 2 , 3 ]
По данным ITmedia и Impress Watch, компания по безопасности Calif использовала GPT-5.6 Sol от OpenAI для поиска ошибки в рамках проекта OpenAI «Patch the Planet», поддерживающего безопасность программного обеспечения с открытым исходным кодом. ITmedia сообщила, что OpenAI два месяца работала с партнёрскими компаниями и правительством США, готовя публикацию уязвимости и исправления. Impress Watch сообщила, что исправление и выпуск возглавили сопровождающие PHP, а команда OpenAI, Wiz, Cloudflare и другие участвовали в исследованиях, технической поддержке и координации. [ 1 , 2 ]
Оба издания сообщили, что Wiz обнаружила уязвимость независимо. ITmedia сообщила, что Wiz заявила ей об использовании GPT-5.6 Sol и Gemini 4 Argon от Google, а также других моделей. Impress Watch описала Wiz как компанию, принадлежащую Google. Nippon TV сообщила, что OpenAI назвала две компании в сфере кибербезопасности, которые нашли ошибки с помощью ИИ-моделей. [ 1 , 2 , 3 ]
Nippon TV сообщила, что в PHP обнаружены две серьёзные уязвимости, которые могут привести к внешнему несанкционированному вмешательству; по её данным, PHP используется примерно на 70% сайтов в мире. Команда разработчиков выпустила исправление 21 октября и призвала как можно скорее обновиться. Impress Watch сообщила, что многие интернет-сервисы в Японии и за рубежом остановились примерно во время выпуска обновления безопасности в 23:00. Nippon TV сообщила, что государственные сайты в Нидерландах, Финляндии и других странах были временно отключены в качестве меры предосторожности. [ 2 , 3 ]
По данным Impress Watch и Nippon TV, OpenAI назвала проблему одной из самых значимых проблем безопасности последних лет. ITmedia сообщила, что OpenAI указала на возможность злоупотребления ИИ злоумышленниками. Impress Watch сообщила, что OpenAI описала эту ошибку как одну из нескольких критических уязвимостей, которые она уже нашла и над которыми работает. ITmedia сообщила, что OpenAI будет оказывать поддержку через свои программы безопасности и работать над основой для реагирования на уязвимости с использованием ИИ. [ 1 , 2 , 3 ]
Impress Watch сообщила, что OpenAI предлагает проверку версий PHP и планирует выпустить расширение для Codex, с помощью которого администраторы смогут выявлять потенциально уязвимые версии PHP и решать, какие обновления применять. По её данным, OpenAI также окажет поддержку через Daybreak for Frontline Defenders, поделится предлагаемым подходом к обработке критических уязвимостей ПО и пригласит сообщество специалистов по безопасности помочь его улучшить. [ 2 ]
Почему это важно
OpenAI назвала проблему одной из самых значимых проблем безопасности последних лет и предупредила, что злоумышленники также могут использовать ИИ. Издания сообщали о сбоях в работе сервисов и, в некоторых странах, о временном отключении государственных сайтов в качестве меры предосторожности.
Ключевые факты
- OpenAI объявила 21 октября (по времени США), что её ИИ-модель нашла уязвимость в языке PHP с открытым исходным кодом; исправленная версия была опубликована в тот же день. [ 1 , 2 , 3 ]
- Компания по безопасности Calif использовала GPT-5.6 Sol от OpenAI в рамках проекта OpenAI «Patch the Planet» для выявления ошибки. [ 1 , 2 ]
- Компания по безопасности Wiz обнаружила уязвимость независимо, по данным ITmedia и Impress Watch. [ 1 , 2 ]
- OpenAI назвала её одной из самых значимых проблем безопасности последних лет и заявила, что ожидает резкого роста подобных находок в ближайшие месяцы. [ 2 , 3 ]
- Nippon TV сообщила о двух серьёзных уязвимостях, которые могут привести к внешнему несанкционированному вмешательству, и заявила, что PHP используется примерно на 70% сайтов в мире. [ 3 ]
- OpenAI предлагает проверку версии PHP и планирует выпустить расширение для Codex, которое поможет администраторам выявлять уязвимые версии PHP. [ 2 ]
Подтверждено несколькими источниками
- OpenAI сообщила 21 октября, что для поиска уязвимости в PHP использовалась ИИ-модель. [ 1 , 2 , 3 ]
- OpenAI ожидает резкого роста подобных находок в ближайшие месяцы. [ 1 , 2 , 3 ]
- Исправленная версия PHP была выпущена 21 октября. [ 1 , 3 ]
- Компания по безопасности Calif нашла ошибку с помощью GPT-5.6 Sol, а Wiz обнаружила её независимо. [ 1 , 2 ]
Пока неясно
- Сколько уязвимостей было задействовано. Nippon TV сообщает о двух ошибках, Impress Watch говорит о двух уязвимостях, ITmedia — об одной.
- Какие ИИ-модели использовала Wiz. Только ITmedia сообщает, что, по словам самой Wiz, компания использовала GPT-5.6 Sol и Gemini 4 Argon от Google, а также другие модели.
- Масштаб сбоев и их связь с уязвимостью. Impress Watch сообщила, что многие интернет-сервисы остановились примерно во время обновления в 23:00 21 октября; Nippon TV сообщила, что государственные сайты в Нидерландах, Финляндии и других странах были временно отключены в качестве меры предосторожности. Ни одно издание не приводит цифр.
Что пишут местные СМИ
Хронология, местное время
- Обновление безопасности PHP опубликовано 21 октября; в это же время сообщалось об остановке многих интернет-сервисов. [ 2 ]
- ITmedia AI+ опубликовала свой материал 22 октября об объявлении OpenAI. [ 1 ]
- Impress Watch опубликовала свой материал 22 октября. [ 2 ]
- Nippon TV News опубликовала свой материал 22 октября. [ 3 ]