ИССЛЕДОВАНИЕ · RESEARCH · #2392
OpenAI и Wiz с помощью ИИ нашли критичные уязвимости PHP; PHP Foundation выпустила патчи
Исследователи, использовавшие GPT-5.6 Sol от OpenAI и инструменты безопасности Wiz (Wiz Atlas и Gemini 4 Argon), обнаружили две серьёзные и давние уязвимости в PHP, присутствовавшие с версии PHP 5; PHP Foundation выпустила патчи, а NSA рекомендовала отключить сайты, которые нельзя оперативно обновить. OpenAI и Wiz провели ответственное раскрытие и тестирование совместно с PHP и рядом поставщиков хостинга/CDN; сообщений об эксплуатациях в дикой сети на момент раскрытия не было.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Исследователи, использовавшие GPT-5.6 Sol от OpenAI и инструменты безопасности Wiz (Wiz Atlas и Gemini 4 Argon), обнаружили две серьёзные и давние уязвимости в PHP, присутствовавшие с версии PHP 5; PHP Foundation выпустила патчи, а NSA рекомендовала отключить сайты, которые нельзя оперативно обновить.
- OpenAI и Wiz провели ответственное раскрытие и тестирование совместно с PHP и рядом поставщиков хостинга/CDN; сообщений об эксплуатациях в дикой сети на момент раскрытия не было.
- Это важно, потому что PHP используется на подавляющем большинстве сайтов, и открытие уязвимостей с помощью ИИ (который также может упростить адаптацию эксплойтов) создаёт срочную необходимость массового исправления.
ПОЧЕМУ ЭТО ВАЖНО
Это важно, потому что PHP используется на подавляющем большинстве сайтов, и открытие уязвимостей с помощью ИИ (который также может упростить адаптацию эксплойтов) создаёт срочную необходимость массового исправления.