OpenAI odkrywa krytyczne podatności w PHP dotykające 70% internetu przy pomocy GPT-5.6 Sol

OpenAI i Wiz odkryły niezależnie krytyczne podatności PHP2Shell w jądrze PHP, języka programowania na którym opiera się około 70 procent sieci web. Odkrycie padło w ostatnich dwóch miesiącach, a OpenAI wykorzystał w tym celu model GPT-5.6 Sol jako część programu Patch the Planet, zaś Wiz - niedawno przejęta przez Google Cloud - korzystał zarówno z GPT-5.6 Sol i Gemini 4 Argon, jak i własnego narzędzia Wiz Atlas.

Fundusze na te prace pochodziły ze wspierającego inicjatywę subsydium Daybreak for Frontline Defenders wartego miliarda dolarów, które OpenAI uruchomiło prawie dwa miesiące temu. Podatności PHP2Shell są porównywane do słynnych luk w bezpieczeństwie takich jak Log4Shell czy Heartbleed, choć dyskusja wciąż trwa na temat rzeczywistej skali zagrożenia. Kluczowe jest jednak to, że całe ekosystem PHP zareagował skoordynowanie - dokładnie tak, jak powinno działać bezpieczeństwo informatyczne.

Odkrycia te sygnalizują начало ery, w której AI będzie rutynowo weryfikować bezpieczeństwo kodu krytycznych systemów. Tego rodzaju podatności mogą być odkrywane przez kolejny rok, ale właściwe podejście to nie obwinianie odkrywających - a raczej uznanie, że nasze oprogramowanie dostaje najgłębszy audit w całej historii. To praktyka, którą powinniśmy chcieć widzieć na skalę masową.