OpenAI i Wiz odkryły krytyczne luki w PHP zagrażające 70% sieci

OpenAI i Wiz niezależnie odkryły krytyczne luki w bezpieczeństwie PHP2Shell dotykające jądra PHP i zagrażające milionom stron internetowych. Odkrycia dokonane zostały przy użyciu zaawansowanych modeli AI: OpenAI wykorzystała GPT-5.6 Sol w ramach programu Patch the Planet, a Wiz stosowała Gemini 4 Argon, GPT-5.6 Sol oraz własne narzędzie Wiz Atlas. Badania prowadził między innymi Ryan Austin z firmy Calif, a koordynacja całego procesu zajęła około dwa miesiące.

Program Daybreak for Frontline Defenders wspierany miliardowym dofinansowaniem od OpenAI okazał się na tyle efektywny, że niemal natychmiast po jego uruchomieniu w sierpniu 2026 roku doproadził do wykrycia poważnych podatności. Wiz niedawno został przejęty przez Google Cloud, co dodatkowo wzmocniło zasoby wykorzystane w badaniach. Skoordynowana reakcja całego ekosystemu PHP reprezentuje idealne działanie społeczności programistów w sytuacji zagrożenia bezpieczeństwa.

Część branży debatuje nad tym, czy PHP2Shell jest rzeczywiście tak zagrażającą luką jak słynne podatności log4shell czy Heartbleed. Niezależnie od tego, wskazuje się, że oprogramowanie krytyczne przechodzi aktualnie największy security audit w historii dzięki wykorzystaniu AI. Eksperci spodziewają się, że przez przynajmniej rok będą odkrywane dalsze krytyczne luki, jednak odpowiedzialność powinno spoczyć na odkrywających je badaczach, a nie na tych, którzy je znajdują.