OpenAI рассказала об ИИ-поиске критических ошибок PHP и координации их исправления

21 октября 2026 года OpenAI сообщила о совместной работе над критическими уязвимостями PHP и предложила порядок координации таких исправлений. Исследователи Calif нашли критическую ошибку с помощью GPT-5.6 Sol в рамках Patch the Planet. Wiz независимо обнаружила и сообщила об обеих уязвимостях, описанных в анонсе.

Исправления выпускали разработчики PHP

Работу над патчами и релизом возглавляли сопровождающие PHP. OpenAI, Wiz, Cloudflare и другие участники помогали с исследованием, технической поддержкой и подготовкой защиты до раскрытия информации. Это не запуск новой модели: публикация подводит итог координации, которая шла около двух месяцев.

Предложенная схема включает проверку ошибки и патча, заблаговременное информирование нужных организаций, взаимодействие с государственными партнёрами, подготовку обновлений зависимых продуктов и публичные рекомендации по внедрению исправлений. Решение о том, кого привлекать до раскрытия, остаётся за сопровождающими проекта.

Почему находки недостаточно

Редакционный вывод: ценность ИИ в безопасности следует оценивать не только по числу найденных дефектов. Между обнаружением ошибки и защищённым сайтом остаётся цепочка решений: проверить исправление, учесть совместимость и убедиться, что обновлённая версия действительно работает в эксплуатации. Ускорение первого этапа само по себе не устраняет эту работу.

В анонсе OpenAI подчёркивает необходимость установки исправлений. Владельцам систем важно сверять применимость обновлений с официальными рекомендациями PHP и своего поставщика инфраструктуры, а не считать факт публикации патча доказательством защиты конкретного сервера.

Источник: openai.com, 21 октября 2026 года.