OpenAI и Patch the Planet: координация ответа на критические уязвимости PHP
Подготовлено автоматическиOpenAI сообщила о коалиции по исправлению критических уязвимостей в PHP, найденных с помощью GPT-5.6 Sol, и предложила схему глобального реагирования.
Что случилось
OpenAI в течение последних двух месяцев возглавляла коалицию мейнтейнеров, исследователей и поставщиков безопасности для устранения критических уязвимостей в PHP1. Calif нашла критическую уязвимость с помощью GPT-5.6 Sol в рамках инициативы Patch the Planet, а Wiz независимо обнаружила и сообщила об обеих уязвимостях1. Исправления и релиз подготовили мейнтейнеры PHP, а Wiz, Cloudflare и другие партнёры помогали исследованиями и координацией1.
Почему важно
OpenAI называет эти уязвимости одной из самых значимых проблем безопасности за последнее время1. По её словам, это лишь часть значимых находок, и она ожидает резкого роста подобных случаев в ближайшие месяцы1. Для таких случаев компания предлагает пятиэтапную схему реагирования, включая работу с госструктурами, среди которых ONCD и CISA1. Кроме того, OpenAI выделила $1 млрд в виде субсидированного доступа к Daybreak для организаций с ограниченными ресурсами безопасности1.
Что это значит для тебя
Если ты запускаешь сайты или сервисы на PHP, приоритет — установить исправления1. Определить потенциально уязвимые версии поможет PHP version checker от OpenAI, а позже появится навык Codex1.
Что дальше
OpenAI собирается запустить навык Codex для проверки версий PHP1. Компания также просит сообщество безопасности помочь улучшить предложенную схему и ждёт резкого роста подобных находок в ближайшие месяцы1.
Источники
- Patch the Planet: global response coordination as agents uncover critical vulnerabilities — OpenAI News, первоисточник