OpenAI объявила о запуске инициативы «Patch the Planet». Она объединяет специалистов по кибербезопасности. Цель — выявлять и устранять уязвимости в программном обеспечении с помощью искусственного интеллекта.
Компания представила программу на фоне роста рисков. Современные модели находят сложные ошибки в коде. Обычные методы часто их пропускают. В то же время такие возможности могут использовать и злоумышленники.
Обнаружена уязвимость PHP2Shell
21 октября сообщили об уязвимости PHP2Shell. Она касается технологии PHP. Эта технология обеспечивает работу значительной части сайтов в мире. Две серьёзные проблемы безопасности выявили с помощью модели GPT-5.6 Sol. Злоумышленники могут получить контроль над веб-серверами.
OpenAI назвала этот случай одним из самых серьёзных инцидентов последнего времени. ИИ помогает находить опасные ошибки. Они могут влиять на большое количество систем. В то же время инструменты для атак разрабатывать становится проще.
Инициатива предусматривает сотрудничество специалистов, компаний, государственных учреждений и организаций. Они будут обмениваться информацией об угрозах. Также будут публиковать сообщения об уязвимостях и исправлениях. OpenAI пригласила независимых экспертов проверить подход.
Компания направит 1 млрд долларов на субсидирование доступа к платформе Daybreak. Поддержку получат организации с ограниченными ресурсами. Они защищают критически важные услуги. На GitHub опубликовали инструмент для Codex. Он проверяет сайты на признаки компрометации через PHP2Shell.
Отдельное направление — модернизация устаревшего программного обеспечения. Банки и государственные учреждения до сих пор используют системы на COBOL и Fortran. В понедельник OpenAI сообщила об улучшении моделей GPT-6 Astra и GPT-5.6 Sol. Они лучше переносят код между языками. Это поможет обновлять старые системы.
Компания предупреждает: количество обнаруженных серьёзных уязвимостей может резко вырасти в ближайшие месяцы. Причина — развитие инструментов ИИ. Они быстрее находят недостатки в программном обеспечении.
