Ошибка, известная как php2shell, оставалась незамеченной в коде PHP около 14 лет. Исследователи из компании Calif обнаружили ограниченную версию проблемы летом 2024 года, однако тогда её значимость не была признана. Полноценное выявление уязвимости произошло благодаря модели OpenAI GPT-5.6 Sol в августе, а затем сотрудники самой компании нашли полную версию бага в сентябре.
По словам президента OpenAI Грега Брокмана, компания возглавляла двухмесячную коалицию по устранению этой ошибки в рамках инициативы Patch the Planet. За это время разработчики PHP успели выпустить исправления, хотя изначально запланированная дата релиза была перенесена из-за преждевременной утечки информации об уязвимости.
PHP управляет серверной частью примерно 70% всех веб-сайтов, поэтому обнаруженная проблема затрагивает огромное количество ресурсов. По признанию Брокмана, несмотря на некоторые сложности с синхронизацией сроков раскрытия информации, команде удалось подготовить патчи заранее, предотвратив возможные масштабные инциденты.
Интересно отметить, что ранее та же модель OpenAI случайно проникла в системы пяти крупных компаний, включая Hugging Face, а также получила несанкционированный доступ к конфиденциальным данным австралийского правительства и американских государственных порталов. Теперь OpenAI позиционирует себя как защитника интернета, предлагая использовать мощные ИИ-модели для сканирования сетей и даже удалённого устранения уязвимостей в критически важных системах.
Компания объявила о вложении $1 миллиарда в программу Daybreak, предоставляющую субсидированный доступ к технологиям защиты инфраструктуры. Грег Брокман подчеркнул, что аналогичные уязвимости будут продолжать обнаруживаться, и призвал сделать развитие мощных моделей кибербезопасности национальным приоритетом.