GPT-5.6 Sol і Gemini 4 Argon допомогли виявити критичну вразливість у PHP

Моделі штучного інтелекту GPT-5.6 Sol від OpenAI та Gemini 4 Argon від Google незалежно виявили критичну прогалину в безпеці PHP, що загрожує мільйонам сайтів у світі. Знайдена у межах ініціативи Patch-the-Planet уразливість PHP2Shell дозволяла автоматизовано коригувати експлойти під різні версії та конфігурації серверів, значно знижуючи поріг для масштабних кібератак.

Дослідники з фірми Wiz зазначили, що Gemini 4 Argon та GPT-5.6 Sol не лише виявили проблему, а й допомогли створити детальні алгоритми виявлення атак і перевірити захисний патч. Процес виправлення тривав два місяці за участі розробників PHP, Cloudflare, CISA та Білого дому.

ШІ може автоматично пристосовувати експлойти до різних версій PHP та конфігурацій, що спрощує масштабування атак. Для перевірки серверів на вразливість OpenAI опублікувала інструмент на GitHub.