Modelo de IA da OpenAI desempenha papel fundamental na descoberta de vulnerabilidades de segurança significativas no php

O modelo GPT-5.6-Sol da OpenAI ajudou a identificar falhas de segurança graves no PHP, apelidadas de 'PHP2SHELL', que afetaram vários sites importantes. As vulnerabilidades, que existiam há 14 anos, foram corrigidas através da colaboração com os mantenedores do PHP, Wiz e Cloudflare. Uma versão menor foi encontrada em 2024, mas foi ignorada. A coalizão planeava divulgar as falhas em 22 de outubro, mas os detalhes foram divulgados antecipadamente, levando a correções um dia antes. O Presidente da OpenAI, Greg Brockman, enfatizou a importância da preparação de dois meses devido à complexidade das correções. As vulnerabilidades causaram interrupções no Wikipedia, Asana e no Internet Archive, com muitos sites a publicar avisos de manutenção. A OpenAI também colaborou com agências governamentais dos EUA, incluindo a Super Intelligence Force da Casa Branca, e reconheceu o uso duplo da IA. A empresa comprometeu-se a fornecer 1 milhão de dólares para subsidiar o acesso às suas ferramentas de segurança e lançou uma ferramenta para verificar as versões vulneráveis do PHP. O Primeiro-Ministro do Japão pediu aos proprietários de sites que atualizassem os seus sistemas após a divulgação.