By Левчина Вероніка 
OpenAI оголосила про старт ініціативи «Patch the Planet». Вона об’єднує фахівців із кібербезпеки. Мета — виявляти та усувати вразливості в програмному забезпеченні за допомогою штучного інтелекту.
Компанія представила програму на тлі зростання ризиків. Сучасні моделі знаходять складні помилки в коді. Звичайні методи часто їх пропускають. Водночас такі можливості можуть використовувати й зловмисники.
Виявлена вразливість PHP2Shell
21 жовтня повідомили про вразливість PHP2Shell. Вона стосується технології PHP. Ця технологія забезпечує роботу значної частини сайтів у світі. Дві серйозні проблеми безпеки виявили за допомогою моделі GPT-5.6 Sol. Зловмисники можуть отримати контроль над вебсерверами.
OpenAI назвала цей випадок одним із найсерйозніших інцидентів останнього часу. ШІ допомагає знаходити небезпечні помилки. Вони можуть впливати на велику кількість систем. Водночас інструменти для атак розробляти стає простіше.
Ініціатива передбачає співпрацю фахівців, компаній, державних установ та організацій. Вони обмінюватимуться інформацією про загрози. Також публікуватимуть повідомлення про вразливості та виправлення. OpenAI запросила незалежних експертів перевірити підхід.
Компанія спрямує 1 млрд доларів на субсидування доступу до платформи Daybreak. Підтримку отримають організації з обмеженими ресурсами. Вони захищають критично важливі послуги. На GitHub опублікували інструмент для Codex. Він перевіряє сайти на ознаки компрометації через PHP2Shell.
Окремий напрям — модернізація застарілого програмного забезпечення. Банки та державні установи досі використовують системи на COBOL і Fortran. У понеділок OpenAI повідомила про поліпшення моделей GPT-6 Astra та GPT-5.6 Sol. Вони краще переносять код між мовами. Це допоможе оновлювати старі системи.
Компанія попереджає: кількість виявлених серйозних вразливостей може різко зрости в найближчі місяці. Причина — розвиток інструментів ШІ. Вони швидше знаходять недоліки в програмному забезпеченні.