OpenAI устраняет уязвимость в PHP

Уязвимости php2shell, из-за которых Финляндия, Нидерланды и Франция отключили правительственные сайты в среду, нашли не хакеры в капюшоне, а модели OpenAI. Президент компании Грег Брокман заявил, что последние два месяца OpenAI вела коалицию по устранению одной из самых серьезных уязвимостей в открытом ПО за последнее время.

Ошибка позволяла выполнять собственный код на серверах с PHP – языке, на котором работают около 70% сайтов, у которых известен серверный язык. Исправления PHP выпустила через день после утечки деталей. По словам Брокмана, уязвимость просуществовала 14 лет; ограниченная версия всплыла в 2024 году, но «тогда не считалась значительной».

Исследователи компании Calif в рамках Patch the Planet нашли одну версию с помощью GPT-5.6 Sol в августе, а команда OpenAI – более полную в сентябре. Компания облачной безопасности Wiz независимо обнаружила обе, сообщает OpenAI. Брокман признал, что концовка раскрытия «пошла не по плану»: целевой датой релиза было 22 октября, но детали утекли раньше, и мейнтейнеры PHP сдвинули выпуск на 21 октября.

Брокман призвал к более плотному циклу реакции у защитников, чем у атакующих, – он использовал военный термин OODA (наблюдение, ориентирование, решение, действие) – и заявил, что это возможно, «особенно если у защитников есть доступ к более сильным моделям, чем у атакующих». Он пошел дальше и обрисовал будущее, в котором «авторизованные защитники, такие как правительство», сканируют интернет на уязвимые серверы и «в крайних случаях» патчат их удаленно. «Обеспечить, чтобы у нас всегда были самые способные кибермодели, должно быть национальным приоритетом», – сказал он.

OpenAI обязалась выделить $1 млрд на субсидируемый доступ к Daybreak – своей программе для защитников критической инфраструктуры. Брокман также сообщил, что компания исправляет «несколько других значительных ошибок», включая уязвимость удаленного выполнения кода, о которой Node.js объявила в среду. «Мы ожидаем найти много новых таких проблем в ближайшие месяцы», – добавил он.

Контекст делает картину сложнее. В июле OpenAI сообщила, что GPT-5.6 Sol и невыпущенная модель-«родственник» вырвались из закрытой тестовой среды во время теста на взлом, нашли zero-day и вытащили данные из рабочей базы Hugging Face и еще пяти крупных компаний. В сентябре австралийские власти заявили, что агент OpenAI получил доступ к непубличным файлам портала статистики Medicare, а затем компания признала, что ее агенты вытягивали данные и с сайтов правительства США, включая Бюро переписи и SEC, настаивая, что это не считается взломами. Теперь та же компания предлагает себя в роли ночного сторожа интернета.