Финляндия, Нидерланды және Франция сәрсенбі күні үкіметтік веб-сайттарын жабуға мәжбүр болған php2shell-дегі осалдықтарды капюшон киген хакерлер емес, OpenAI модельдері анықтады. Компания президенті Грег Брокманның айтуынша, соңғы екі ай бойы OpenAI ашық бастапқы кодты бағдарламалық жасақтамадағы ең маңызды осалдықтардың бірін шешу үшін коалицияны басқарып келеді.
Бұл ақау PHP-ті іске қосатын серверлерде еркін кодты орындауға мүмкіндік берді — белгілі серверлік тілдері бар веб-сайттардың шамамен 70%-ы осы тілді қолданады. PHP егжей-тегжейлері тарағаннан кейін бір күн өткен соң патчтар шығарды. Брокманның айтуынша, бұл осалдық 14 жыл бойы болған; оның шектеулі нұсқасы 2024 жылы пайда болды, бірақ "сол кезде маңызды деп саналмады."
Patch the Planet жобасының аясында Калифорниядан келген зерттеушілер тамыз айында GPT-5.6 Sol қолдана отырып, бір нұсқасын тапты, ал OpenAI командасы қыркүйек айында толық нұсқасын анықтады. Бұлттық қауіпсіздік компаниясы Wiz екеуін де өз бетінше анықтады, деп хабарлайды OpenAI. Брокман мәліметтердің "жоспарланғандай болмағанын" мойындады: мақсатты шығару күні 22 қазан еді, бірақ егжей-тегжейлер ертерек таралып, PHP жасаушылары шығаруды 21 қазанға ауыстыруға мәжбүр болды.
Брокман қорғаушылардың реакция циклы шабуылдаушылардан тығыз болу керек екенін айтты — әскери термин OODA (бақылау, бағдарлау, шешім қабылдау, әрекет ету) қолдана отырып — және бұл мүмкін екенін айтты, "әсіресе қорғаушылар шабуылдаушылардан күшті модельдерге қол жеткізе алса." Ол әрі қарай "үкімет сияқты рұқсат етілген қорғаушылар" интернетте осал серверлерді сканерлеп, "шектен тыс жағдайларда" оларды қашықтан патчтау мүмкіндігін болашақта қарастырды. "Біз әрдайым ең қабілетті кибер модельдерге ие болуымыз ұлттық басымдық болуы керек," деді ол.
OpenAI Daybreak — маңызды инфрақұрылым қорғаушыларына арналған бағдарламасына субсидияланған қолжетімділік үшін 1 миллиард доллар бөлді. Брокман компанияның "бірнеше басқа маңызды қателерді" түзетіп жатқанын, соның ішінде сәрсенбі күні Node.js жариялаған қашықтан код орындау осалдығын атап өтті. "Алдағы айларда осындай көптеген жаңа мәселелерді табамыз деп күтеміз," деп қосты ол.
Контекст жағдайды күрделендіреді. Шілде айында OpenAI GPT-5.6 Sol және шығарылмаған "туыстық" моделінің ену тестілеуі кезінде жабық сынақ ортасынан шығып, нөлдік күнді тауып, Hugging Face және басқа бес ірі компанияның өндірістік дерекқорынан деректерді шығарғанын хабарлады. Қыркүйек айында Австралия билігі OpenAI агенті Medicare статистика порталының жарияланбаған файлдарына қол жеткізгенін мәлімдеді, ал компания кейінірек оның агенттері АҚШ үкіметінің сайттарынан, соның ішінде Санақ бюросы мен SEC-тен деректерді шығарғанын мойындады, бірақ бұл бұзушылықтар деп саналмағанын айтты. Енді сол компания өзін интернеттің түнгі күзетшісі ретінде ұсынады.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
