OpenAI заявила, что ее модели помогли обнаружить уязвимость PHP2Shell в PHP. По словам президента компании Грега Брокмана, OpenAI в течение двух месяцев возглавляла коалицию, работавшую над устранением проблемы в рамках инициативы Patch the Planet.
Уязвимость позволяла запускать собственный код на серверах, использующих PHP. В материале отмечается, что PHP применяется примерно на 70% сайтов, для которых известен язык серверной части. Исправления для PHP выпустили через день после утечки подробностей о проблеме.
По словам Брокмана, ошибка находилась в PHP около 14 лет. Ограниченная версия проблемы появилась в 2024 году, но тогда ее не сочли значимой. Исследователи Calif, работавшие в рамках Patch the Planet, с помощью модели GPT-5.6 Sol обнаружили одну версию уязвимости в августе.
Команда OpenAI нашла более полный вариант в сентябре. Согласно раскрытию OpenAI, облачная компания Wiz независимо обнаружила обе уязвимости. Эти сведения относятся к обнаружению проблемы разными командами.
В материале также сказано, что в тот же день государственные сайты Финляндии, Нидерландов и Франции были отключены от сети. Представленные сведения не устанавливают, что причиной отключения каждого сайта стала эксплуатация PHP2Shell.
Брокман призвал уполномоченных защитников, включая государственные структуры, сканировать интернет в поисках уязвимых серверов и в исключительных случаях устанавливать исправления удаленно. OpenAI также сообщила о работе над несколькими другими серьезными ошибками, включая уязвимость удаленного выполнения кода, о которой объявила Node.js.
Первоисточник
Материал подготовлен по публикации Decrypt от 21 октября 2026.
