☝🏻ИИ OpenAI нашёл критические дыры в PHP OpenAI рассказала, что два месяца координировала закрытие критических уязвимо
OpenAI рассказала, что два месяца координировала закрытие критических уязвимостей в PHP. На этом языке работает огромная часть сайтов в интернете.🤯
Одну из дыр нашла компания Calif с помощью модели GPT‑5.6 Sol. Wiz независимо от неё обнаружила еще уязвимости.
Исправления выпустили сами мейнтейнеры PHP. Cloudflare и другие крупные провайдеры узнали о проблеме заранее и успели подготовить защиту.
☝🏻OpenAI называет это одной из самых серьёзных проблем безопасности за последнее время. Технических подробностей о самих багах в анонсе нет.🤔
Что делать владельцам сайтов:
🔻 обновить PHP. Проверить свою версию поможет утилита OpenAI на GitHub;
🔻 сверяться с инструкциями мейнтейнеров и своего хостинга;
🔻 смотреть сводку на сайте инициативы Patch the Planet.
К процессу подключили и госструктуры США, включая CISA и Белый дом.🇺🇸
☝🏻☝🏻OpenAI прямо признаёт: те же возможности ИИ помогают атакующим быстро писать эксплойты, а подобных находок в ближайшие месяцы станет резко больше.💀
На защитников компания выделяет $1 млрд в виде субсидированного доступа к своим моделям. Заодно это неплохой способ подсадить на них всю отрасль безопасности.🤷🏼♀️
================
🔺 News | 🧩 Soft | 💻 Hacker