OpenAI заявила, что нашла PHP2Shell — баг, из-за которого страны отключали сайты
AI-редакция, проверено редакторомOpenAI утверждает, что её модели нашли критические уязвимости PHP2Shell, и коалиция выпустила исправления 21 октября.
Что случилось
Президент OpenAI Greg Brockman заявил, что компания два месяца возглавляла коалицию по устранению PHP2Shell, найденной её моделями в рамках Patch the Planet1. Две уязвимости позволяют запускать произвольный код на серверах с PHP, и, по данным Decrypt, Финляндия, Нидерланды и Франция в среду отключили правительственные сайты1. Calif нашла версию бага в августе с помощью GPT-5.6 Sol, а OpenAI нашла более полную в сентябре1.
Почему важно
PHP используется примерно на 70% сайтов, у которых известен серверный язык1. По словам Brockman, баг пробыл в PHP 14 лет1. Исправления вышли через день после утечки деталей, а релиз с 22 октября перенесли на 21-е11.
Что это значит для тебя
Если ты администрируешь сервер на PHP, исправления уже вышли 21 октября1. PHP стоит примерно на 70% сайтов с известным серверным языком, так что под вопросом очень много проектов1. Если используешь Node.js, учти: уязвимость удалённого выполнения кода там объявили в среду1.
Что дальше
Brockman ожидает, что подобных находок в ближайшие месяцы будет много1. OpenAI также исправляет другие значимые баги, включая уязвимость в Node.js1.