L'IA trova falle critiche in PHP, innesca una risposta globale di patch
OpenAI afferma che modelli di IA all'avanguardia hanno scoperto due vulnerabilità critiche in PHP prima che gli attaccanti probabilmente avrebbero potuto, avviando uno sforzo di difesa coordinato a livello globale.
L'IA scopre vulnerabilità critiche in PHP
OpenAI riferisce che Calif, un team interno che utilizza GPT‑5.6 Sol come parte della sua iniziativa Patch the Planet, ha identificato una falla critica, con Wiz che ha inoltre scoperto e segnalato indipendentemente entrambe le vulnerabilità 1. Wiz, un'azienda di sicurezza separata, ha inoltre trovato e segnalato indipendentemente entrambe le vulnerabilità .
Una risposta globale coordinata
I mantainer di PHP hanno guidato le correzioni e il processo di rilascio 1. OpenAI ha fornito competenza in sicurezza e accesso ai modelli per testare le patch e preparare linee guida . Partner tra cui Cloudflare, Wiz, agenzie governative — tra cui CISA e la Super Intelligence Force della Casa Bianca — e collaboratori internazionali hanno tutti contribuito alla risposta . Il coordinamento mirava a preparare protezioni prima che le vulnerabilità fossero rese pubbliche .
Perché è importante
Le vulnerabilità sono tra i problemi di sicurezza più impattanti che OpenAI abbia incontrato 1. Tuttavia, l'azienda riconosce che le stesse capacità di IA potrebbero anche aiutare gli attaccanti a costruire rapidamente strumenti offensivi e exploit .
Cosa si sta facendo nei prossimi passi
OpenAI ha rilasciato un verificatore di versione PHP come abilità Codex per aiutare gli operatori a identificare installazioni vulnerabili 1. Ha inoltre proposto un quadro a cinque fasi per rispondere a vulnerabilità critiche in software ampiamente utilizzato durante l'era dell'IA: validare e correggere a monte, dare tempo alle organizzazioni di agire, coordinarsi con partner governativi, preparare aggiornamenti attraverso i prodotti e pubblicare linee guida dopo la divulgazione . L'azienda si è impegnata a garantire $1 miliardo di accesso sussidiato ai suoi modelli Daybreak attraverso un programma per difensori in prima linea con risorse di sicurezza limitate .
Prospettive future
Questi bug sono solo alcuni delle numerose vulnerabilità significative che OpenAI ha trovato e sta lavorando per correggere, e l'azienda si aspetta che scoperte simili aumentino sensibilmente nei prossimi mesi 1. OpenAI sta chiedendo alla comunità di sicurezza di aiutare a migliorare il suo quadro di risposta proposto mentre le capacità di IA continuano a evolversi .
Correzioni e aggiornamenti
- Corretto il 22 ottobre 2026. Una versione precedente affermava che milioni di siti web potrebbero essere interessati; la fonte descrive PHP come ampiamente utilizzato e le falle come gravi ma non cita un numero specifico di siti web interessati.
I fatti principali
- OpenAI e Wiz hanno scoperto indipendentemente due vulnerabilità critiche in PHP utilizzando ricerca assistita da IA
- Modelli di IA frontiera hanno trovato le falle prima degli attaccanti, creando una Finestra del Difensore
- OpenAI si è impegnata a garantire $1 miliardo di accesso sussidiato ai modelli Daybreak per difensori in prima linea
- È stato proposto un quadro di coordinamento a cinque fasi per risposte future alle vulnerabilità
- Si prevede che vulnerabilità scoperte dall'IA simili aumenteranno sensibilmente nei prossimi mesi
Fonti
Notizie collegate
Fatto con l’AIPerché i primi sistemi di intelligenza artificiale erano progettati per essere casuali — e perché non ci hanno più soddisfattoHerald of AI
Perché i primi sistemi di intelligenza artificiale erano progettati per essere casuali — e perché non ci hanno più soddisfatto
Uno storico del MIT dimostra che le "allucinazioni" dell'AI di oggi risalgono agli anni Cinquanta, quando gli ingegneri costruirono deliberatamente macchine capaci di commettere errori creativi.