OpenAI помогла найти критические уязвимости в PHP с помощью ИИ

Компания OpenAI сообщила, что за последние два месяца участвовала в обнаружении критических уязвимостей в языке программирования PHP. Одну из опасных ошибок исследователь Calif нашёл с помощью системы GPT-5.6 Sol, а компания Wiz независимо обнаружила и сообщила об обеих проблемах.

Разработчики PHP оперативно выпустили экстренные обновления для устранения уязвимостей CVE-2026-109618 и CVE-2026-109619, получивших оценку опасности 9,2 балла. Обе бреши позволяли злоумышленникам удалённо выполнять вредоносный код на сервере без необходимости входа в систему. Первая ошибка связана с нехваткой памяти, а вторая — с повторным использованием уже освобождённых её участков.

Из-за высокой угрозы OpenAI запустила инициативу Patch the Planet, объединившую создателей PHP, Wiz, Cloudflare и госслужбы безопасности. Новая схема реагирования предполагает, что ИИ находит и проверяет ошибку, специалисты пишут патч, провайдеры настраивают защиту, и лишь затем данные публикуются. Дополнительно компания выделила 1 млрд долларов на субсидированный доступ к системе Daybreak для защиты критически важных сервисов.

Своевременное объединение усилий разработчиков и систем искусственного интеллекта позволило предотвратить масштабные кибератаки на миллионы сайтов по всему миру.