AI-modellek találtak kritikus PHP-hibát, milliók weboldalát veszélyeztetve
A „Patch-the-Planet” kezdeményezés keretében az OpenAI GPT-5.6 Sol és a Google Gemini 4 Argon modellek által azonosított sebezhetőség ellen a szerverüzemeltetők már most ellenőrizhetik PHP-verziójukat a GitHubon elérhető eszközzel, miközben a fejlesztőknek és biztonsági szakértőknek elegendő időt biztosítva reagálhatnak.
A Wiz biztonsági cég függetlenül is rátalalt ugyanezekre a hibákra a saját Wiz Atlas platformjuk, valamint a Google Gemini 4 Argon és az OpenAI GPT-5.6 Sol segítségével. A Wiz szerint a Gemini 4 Argon különösen hasznosnak bizonyult a sebezhetőség felderítésében, a támadási kódok fejlesztésében, a támadásészlelés kiépítésében és a javítás validálásában. (The Decoder)
AI csökkenti a támadási küszöböt
A Wiz magyarázata szerint egy adott PHP-telepítés ellen működő exploit adaptálása más verziókhoz és konfigurációkhoz jelentős erőfeszítést igényelt. A nagyméretű nyelvi modellek (LLM-ek) eltávolítják ezt a korlátot, mivel automatikusan képesek az exploitok módosítására különböző PHP-verziók, konfigurációk és memóriakiosztások között. Ez „jelentősen csökkenti a támadások skálázásának küszöbét különböző telepítéseken keresztül”, és olyan sebezhetőségeket tesz életképes célponttá, amelyek korábban nem voltak praktikusak – írja a cég.
Nemzetközi összefogás a javításért
A javítást két hónapon át, öt fázisban koordinálták a PHP-fejlesztők, a Wiz, a Cloudflare és amerikai ügynökségek, köztük a CISA és a Fehér Ház részvételével. Az OpenAI ezt a folyamatot megismételhető keretrendszerként javasolja a jövőbeli AI-vezérelt biztonsági felfedezésekhez. A cég arra számít, hogy a PHP2Shell hibához hasonló felfedezések „élesen növekedni fognak az elkövetkező hónapokban”, ugyanakkor figyelmeztetnek, hogy ugyanazok az AI-képességek, amelyek megtalálják a sebezhetőségeket, a támadóknak is segíthetnek. A CISA és a Fehér Ház is részt vett a koordinálásban.