GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google обнаружили критическую уязвимость PHP, затрагивающую миллионы веб-сайтов
decoder ·
Модели GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google выявили критическую уязвимость в PHP, затрагивающую миллионы веб-сайтов по всему миру. Это открытие было сделано в рамках инициативы Patch-the-Planet, при этом OpenAI описала его как одну из самых серьезных проблем безопасности за последнее время. Модели искусственного интеллекта обнаружили ошибку до того, как злоумышленники смогли ее использовать, предоставив разработчикам важное окно для реагирования. Компания Wiz независимо подтвердила выводы с помощью своей платформы Atlas совместно с теми же моделями ИИ, отметив, что Gemini 4 Argon оказалась особенно эффективной в разработке эксплойтов и проверке исправлений. Исследование подчеркивает, как большие языковые модели снижают порог входа для атакующих за счет автоматической адаптации эксплойтов к различным конфигурациям. Координированное исправление, включавшее разработчиков PHP, Cloudflare и американские агентства, такие как CISA, было реализовано в течение двух месяцев. Хотя этот успех демонстрирует повторяемую модель безопасности на основе ИИ, эксперты предупреждают, что эти же возможности также усиливают возможности кибератак.
decoder