OpenAI-jev GPT-5.6 Sol i Googleov Gemini 4 Argon otkrili su kritičnu PHP ranjivost koja utječe na milijune web stranica

AI modeli tvrtki OpenAI i Google otkrili su kritičnu ranjivost u PHP-u koja bi mogla ugroziti milijune web stranica diljem svijeta.

GPT-5.6 Sol pronašao je propust u sklopu inicijative Patch-the-Planet, koju OpenAI opisuje kao jedan od „najznačajnijih sigurnosnih problema u novijoj povijesti”. Model je ranjivosti otkrio prije nego što su to uspjeli napadači, čime je razvojnim programerima i sigurnosnim tvrtkama ostavljeno dovoljno vremena za reakciju. Na GitHubu je dostupan alat kojim administratori poslužitelja mogu provjeriti je li njihova verzija PHP-a zahvaćena.

Sigurnosna tvrtka Wiz neovisno je došla do istih zaključaka, koristeći vlastitu platformu Wiz Atlas zajedno s Googleovim Gemini 4 Argon i GPT-5.6 Sol. Prema navodima tvrtke Wiz, Gemini 4 Argon pokazao se posebno korisnim – pomogao je u pronalasku ranjivosti, razvoju eksploita, izgradnji sustava za otkrivanje napada te provjeri ispravnosti zakrpe.

AI snižava ljestvicu napadačima

Wiz objašnjava da je prilagodba eksploita koji je funkcionirao na jednoj konkretnoj PHP instalaciji za druge verzije i konfiguracije dosad zahtijevala znatan trud. Veliki jezični modeli uklanjaju tu prepreku jer mogu automatski prilagođavati eksploite za različite verzije PHP-a, konfiguracije i rasporede memorije. „Time se znatno snižava prag za skaliranje napada na različite okoline”, navodi tvrtka, dodajući da „ranjivosti koje su se nekad činile nepraktičnima za iskorištavanje postaju realni ciljevi.”

Koordinacija zakrpe trajala je dva mjeseca i odvijala se u pet faza uz sudjelovanje PHP programera, tvrtke Wiz, Cloudflarea te američkih agencija, uključujući CISA-u i Bijelu kuću. OpenAI predlaže ovaj postupak kao model koji bi se mogao primjenjivati i u budućim sigurnosnim otkrićima uz pomoć umjetne inteligencije.

Tvrtka očekuje da će nalazi razmjera propusta PHP2Shell „u nadolazećim mjesecima naglo porasti”, no upozorava da iste AI sposobnosti koje otkrivaju ranjivosti mogu koristiti i napadačima. Ovo otkriće dodatno raspiruje raspravu koja traje već mjesecima o ofenzivnim i defenzivnim kibernetičkim sposobnostima AI modela.