El modelo de IA de OpenAI juega un papel clave en la detección de importantes vulnerabilidades de seguridad en php

El modelo GPT-5.6-Sol de OpenAI ayudó a descubrir graves fallas de seguridad en PHP, conocidas como 'PHP2SHELL', que han afectado a importantes sitios web. Las vulnerabilidades, que existían durante 14 años, fueron abordadas a través de la colaboración con los mantenedores de PHP, Wiz y Cloudflare. Una versión más pequeña fue encontrada en 2024, pero pasó desapercibida. La coalición planeaba revelar las fallas el 22 de octubre, pero los detalles se filtraron antes, lo que provocó que se implementaran las soluciones un día antes. El presidente de OpenAI, Greg Brockman, enfatizó la importancia de la preparación de dos meses debido a la complejidad de las soluciones. Las vulnerabilidades causaron interrupciones en Wikipedia, Asana y el Internet Archive, y muchos sitios publicaron avisos de mantenimiento. OpenAI también trabajó con agencias gubernamentales estadounidenses, incluida la Fuerza de Super Inteligencia de la Casa Blanca, y reconoció el doble uso de la IA. La empresa se comprometió a invertir 1.000 millones de dólares para subsidiar el acceso a sus herramientas de seguridad y lanzó una herramienta para comprobar las versiones vulnerables de PHP. El primer ministro de Japón instó a los propietarios de sitios web a actualizar sus sistemas tras la divulgación.