Ai đã tìm ra lỗi PHP khiến các chính phủ phải ngắt kết nối trang web? Tất nhiên là ChatGPT

Tóm tắt

• Chủ tịch OpenAI Greg Brockman cho biết công ty đã dẫn đầu một liên minh kéo dài hai tháng để khắc phục PHP2Shell, được phát hiện bằng các mô hình của mình trong sáng kiến Patch the Planet.
• Công ty bảo mật Calif đã sử dụng GPT-5.6 Sol để tìm ra một phiên bản của lỗi này vào tháng 8; OpenAI đã tìm thấy phiên bản đầy đủ hơn vào tháng 9, và Wiz đã tìm thấy cả hai lỗ hổng một cách độc lập.
• Brockman kêu gọi các lực lượng phòng thủ được ủy quyền, chẳng hạn như các chính phủ, quét các máy chủ dễ bị tổn thương và trong những trường hợp cực đoan, hãy vá chúng từ xa.

Hai lỗi PHP đã khiến Phần Lan, Hà Lan và Pháp phải gỡ bỏ các trang web chính phủ vào thứ Tư vừa qua không phải do một hacker mặc áo hoodie tìm thấy. Chúng được tìm thấy bởi AI—cụ thể là AI của OpenAI.

"Trong hai tháng qua, chúng tôi đã dẫn đầu một liên minh để giảm thiểu một trong những lỗi nghiêm trọng nhất trong phần mềm mã nguồn mở được phát hiện trong thời gian gần đây, php2shell," Chủ tịch OpenAI Greg Brockman cho biết trong một tuyên bố. "Nó đã được phát hiện và xử lý bằng các mô hình của chúng tôi như một phần của sáng kiến Patch the Planet."

Các lỗ hổng cho phép bất kỳ ai chạy mã riêng của họ trên các máy chủ chạy PHP, ngôn ngữ đứng sau khoảng 70% các trang web có ngôn ngữ phía máy chủ được xác định. PHP đã tung ra các bản vá một ngày sau khi thông tin chi tiết bị rò rỉ trực tuyến.