Любопытный инцидент с уязвимостью PHP привел к отключению государственных сайтов в Финляндии, Нидерландах и Франции. Однако виновником оказался не хакер в капюшоне, а искусственный интеллект OpenAI. По словам президента компании Грега Брокмана, OpenAI возглавила двухмесячный альянс по поиску и устранению уязвимости под названием php2shell, которая ждала исправления в PHP целых 14 лет.
Первая версия бага была обнаружена в августе командой безопасности Calif с помощью модели GPT-5.6 Sol, а более полное описание проблемы выявили специалисты OpenAI в сентябре. Независимо от них оба дефекта открыла и компания Wiz. Уязвимость позволяла запускать произвольный код на серверах с PHP — языке, которым пользуется порядка 70% сайтов с известным серверным языком.
Патч для PHP вышел незамедлительно — на следующий день после утечки подробностей. Брокман признал, что исходная дата релиза была смещена из-за преждевременного распространения информации, что усложнило ситуацию. Вместе с тем команде удалось подготовиться к устранению уязвимости и нейтрализовать возможный урон.
OpenAI предлагает перевернуть парадигму безопасности и наделить «авторизованных защитников», включая государственные структуры, правом сканировать интернет и даже в крайних случаях патчить проблемные серверы удаленно. По словам Брокмана, обладание более мощными моделями ИИ должно помочь сделать оборону эффективнее, чем атаки.
Компания уже инвестировала 1 миллиард долларов в программу Daybreak для защиты критической инфраструктуры. Впереди жаңа обнаружение новых багов: подобные уязвимости, признает Брокман, еще будут всплывать, и помощь ИИ в их поиске и устранении становится все более востребованной.