Модель OpenAI нашла в PHP две критические уязвимости — патчи уже вышли

OpenAI сообщила, что её модель нашла критические уязвимости в PHP — языке, на котором работает значительная часть сайтов в интернете. Находку сделала GPT-5.6 Sol в рамках программы Patch the Planet, где агенты ищут дыры в широко используемом открытом коде, а компания координирует раскрытие с сопровождающими проекта.

Команда PHP выпустила исправления 21 октября: две уязвимости получили по 9,2 балла из 10 по шкале CVSS 4.0. Отдельно Wiz описала цепочку PHP2Shell, позволяющую выполнить чужой код на сервере, а Cloudflare выкатила защиту на уровне своего фильтра запросов.

Голландский национальный центр кибербезопасности на время отключил свои сервисы как меру предосторожности, и несколько организаций в стране поступили так же. OpenAI обещает, что подобных находок станет заметно больше.