Модели OpenAI и Google помогли обнаружить критическую уязвимость в PHP — популярной технологии, на которой работают миллионы сайтов. Разработчики и специалисты по защите получили время на исправление до того, как проблему успели использовать злоумышленники. Но у этой истории есть неприятная вторая сторона: те же инструменты могут упростить атаки на разные серверные конфигурации.
Суть события
GPT-5.6 Sol обнаружила уязвимость в рамках инициативы Patch-the-Planet. В публикации OpenAI проблему называют одной из самых серьёзных за последнее время. Речь идёт о PHP2Shell — ошибке, которая потенциально затрагивает миллионы сайтов. Отдельно те же недостатки нашла компания Wiz, использовав собственную платформу Wiz Atlas вместе с Gemini 4 Argon и GPT-5.6 Sol.
Для владельца сайта практический вывод простой: наличие PHP само по себе не означает, что конкретная установка уязвима, но версию и конфигурацию нужно проверить. В GitHub уже появился инструмент, который позволяет серверным операторам определить, затронута ли их версия PHP.
Детали
По словам Wiz, Gemini 4 Argon особенно пригодилась для поиска уязвимости, подготовки эксплойтов — способов использовать ошибку, — создания обнаружения атак и проверки исправления. Это не означает, что модель сама «взломала весь интернет»: источник говорит о работе с конкретной проблемой и связанных с ней проверках.
Раньше перенос эксплойта с одной установки PHP на другую мог требовать заметных усилий: отличались версии, настройки и размещение данных в памяти. Большие языковые модели способны автоматически подстраивать такие действия под разные варианты. Поэтому атаки, которые прежде казались слишком трудными для масштабирования, могут стать доступнее. Это оценка Wiz о риске, а не сообщение о том, что все эти атаки уже произошли.
Контекст
Исправление готовили около двух месяцев в пять этапов. В работе участвовали разработчики PHP, Wiz, Cloudflare и американские государственные структуры, включая CISA и Белый дом. OpenAI предлагает рассматривать такой процесс как повторяемую схему для будущих находок, сделанных с помощью ИИ.
Событие вписывается в более широкий спор о двойном назначении ИИ в кибербезопасности. Модель может помочь найти и проверить исправление, но похожая автоматизация способна поддержать и атакующую сторону. Для компаний это означает не обещание полной защиты, а необходимость быстрее отслеживать версии PHP, обновления и признаки атак. Для понимания роли Gemini 4 Argon в этой области можно посмотреть материал о её применении проверенными защитниками киберпространства.
Что дальше
OpenAI ожидает, что находки масштаба PHP2Shell в ближайшие месяцы могут резко участиться. Это прогноз компании, а не установленный факт. Пока подтверждено другое: координация между исследователями, разработчиками и государственными структурами дала время на подготовку исправления.
Владельцам и администраторам сайтов стоит начать с проверки своей версии PHP с помощью разрешённого инструмента из GitHub и следить за официальными исправлениями для используемой конфигурации. Не стоит переносить вывод о потенциальной уязвимости на любой сайт без такой проверки: конкретный риск зависит от версии и настроек.
