Ένα κενό ασφαλείας που, κατά την OpenAI, συγκαταλέγεται στα «πιο σοβαρά των τελευταίων ετών» δεν το βρήκε ερευνητής ούτε ομάδα χάκερ. Το βρήκε γλωσσικό μοντέλο. Το GPT-5.6 Sol εντόπισε ευπάθεια στην PHP, τη γλώσσα προγραμματισμού που τρέχει στους servers ενός τεράστιου μέρους του διαδικτύου, και σύμφωνα με την εταιρεία το έκανε πριν το ανακαλύψουν επιτιθέμενοι.
Η ανακάλυψη έγινε μέσα από το πρόγραμμα της OpenAI με την ονομασία Patch-the-Planet. Το κενό, γνωστό ως PHP2Shell, μπορεί να επηρεάζει εκατομμύρια ιστότοπους παγκοσμίως. Όσοι διαχειρίζονται servers έχουν πλέον στο GitHub ένα εργαλείο που ελέγχει αν η δική τους έκδοση της PHP είναι ευάλωτη.
Το ίδιο πρόβλημα βρέθηκε και από δεύτερο δρόμο. Η εταιρεία κυβερνοασφάλειας Wiz το εντόπισε ανεξάρτητα, με τη δική της πλατφόρμα Wiz Atlas σε συνδυασμό με το GPT-5.6 Sol και το Gemini 4 Argon της Google. Κατά τη Wiz, το μοντέλο της Google φάνηκε ιδιαίτερα χρήσιμο σε όλη τη διαδρομή: στον εντοπισμό του κενού, στη δημιουργία exploits, δηλαδή κώδικα που εκμεταλλεύεται την ευπάθεια, στον σχεδιασμό μηχανισμών που ανιχνεύουν επιθέσεις και στον έλεγχο ότι η διόρθωση δουλεύει.
Το εμπόδιο που κρατούσε πίσω τις μαζικές επιθέσεις
Η πιο ανησυχητική παρατήρηση έρχεται από τη Wiz. Μέχρι πρόσφατα, ένα exploit που λειτουργούσε σε μία συγκεκριμένη εγκατάσταση PHP χρειαζόταν πολλή δουλειά για να προσαρμοστεί σε άλλες εκδόσεις, ρυθμίσεις ή διατάξεις μνήμης. Αυτή η χειρωνακτική προσπάθεια λειτουργούσε ως φρένο. Τα γλωσσικά μοντέλα την κάνουν αυτόματα.
«Αυτό μειώνει σημαντικά το εμπόδιο για την κλιμάκωση επιθέσεων σε διαφορετικές εγκαταστάσεις», γράφει η εταιρεία. Και προσθέτει ότι ευπάθειες που κάποτε έμοιαζαν πρακτικά ανεκμετάλλευτες γίνονται πλέον ρεαλιστικοί στόχοι.
Δύο μήνες, πέντε φάσεις, ένας Λευκός Οίκος
Η διόρθωση δεν βγήκε μέσα σε μια νύχτα. Ο συντονισμός κράτησε δύο μήνες και χωρίστηκε σε πέντε φάσεις, με συμμετοχή των προγραμματιστών της PHP, της Wiz, της Cloudflare και αμερικανικών υπηρεσιών, ανάμεσά τους η CISA, η υπηρεσία κυβερνοασφάλειας των ΗΠΑ, και ο Λευκός Οίκος. Η OpenAI προτείνει αυτή τη διαδικασία ως πρότυπο που μπορεί να επαναλαμβάνεται κάθε φορά που ένα μοντέλο βρίσκει κάτι αντίστοιχο.
Και περιμένει να χρειαστεί συχνά. Όπως αναφέρει το The Decoder, η εταιρεία εκτιμά ότι ανακαλύψεις στο μέγεθος του PHP2Shell θα «αυξηθούν απότομα τους επόμενους μήνες». Στην ίδια ανακοίνωση παραδέχεται ότι οι ικανότητες που βοηθούν τους αμυνόμενους να βρίσκουν κενά είναι διαθέσιμες και σε όσους θέλουν να τα εκμεταλλευτούν. Η υπόθεση προστίθεται έτσι σε μια συζήτηση που κρατά μήνες: αν τα μοντέλα τεχνητής νοημοσύνης ωφελούν περισσότερο την άμυνα ή την επίθεση στον κυβερνοχώρο.
