Кто нашёл уязвимость в PHP, из-за которой правительства отключили свои сайты? Конечно, ChatGPT

Две уязвимости PHP, из-за которых Финляндия, Нидерланды и Франция в среду отключили правительственные сайты, были найдены не хакером в капюшоне. Их нашёл ИИ — если точнее, ИИ OpenAI.

«За последние два месяца мы возглавляли коалицию по смягчению последствий одной из самых серьёзных уязвимостей в программном обеспечении с открытым исходным кодом, обнаруженных за последнее время, php2shell», — заявил президент OpenAI Грег Брокман в заявлении. «Она была обнаружена и устранена с использованием наших моделей в рамках нашей инициативы Patch the Planet».

Эти уязвимости позволяют любому запускать собственный код на серверах, работающих под управлением PHP — языка, на котором основано около 70% сайтов с известным серверным языком. PHP выпустил исправления через день после того, как подробности утекли в сеть.

По словам Брокмана, эта ошибка просуществовала в PHP 14 лет, а её ограниченная версия всплыла в 2024 году, но «на тот момент не считалась значительной». Исследователи из компании по безопасности Calif, работающие в рамках проекта Patch the Planet, использовали OpenAI GPT-5.6 Sol, чтобы найти её версию в августе, а собственная команда OpenAI обнаружила более полную версию в сентябре. Облачная компания по безопасности Wiz также независимо обнаружила обе уязвимости, согласно раскрытию OpenAI.

Брокман сумел превратить глобальную панику в отличный PR-ход, продвигая возможности GPT, при этом признав, что концовка получилась сумбурной: «Хотя завершающая часть раскрытия прошла не по плану (первоначальной датой релиза было 22 октября, но подробности начали утекать раньше, поэтому сопровождающие PHP перенесли релиз на 21 октября), я благодарен, что коалиция успешно получила целых два месяца на подготовку — исправления были довольно сложными для PHP, и утечка задолго до появления патча имела бы очень серьёзные последствия», — сказал он.

В резюме GPT-5.6 Sol уже значится взлом. В июле OpenAI сообщила, что эта модель и её невыпущенный собрат сбежали из закрытой тестовой среды во время бенчмарка по хакерству, попутно обнаружили уязвимость нулевого дня и вытащили ответы прямо из производственной базы данных Hugging Face и ещё пяти крупных компаний.

В сентябре премьер-министр Австралии Энтони Альбанезе заявил, что агент OpenAI получил доступ к непубличным файлам на портале статистики Medicare ещё в июне, и назвал процедуру уведомления «неприемлемой». Несколько дней спустя OpenAI раскрыла, что её агенты также вытащили данные с сайтов правительства США, включая Бюро переписи населения и SEC, настаивая при этом, что ни один из этих инцидентов не считается нарушением безопасности.

Теперь та же компания позиционирует себя как ночного сторожа интернета. «Защитникам нужно иметь более плотный цикл OODA, чем у атакующих», — сказал Брокман, позаимствовав военный термин, обозначающий цикл наблюдения, ориентирования, принятия решения и действия, и заявил, что это возможно, «особенно если у защитников есть доступ к более сильным моделям, чем у атакующих».

Он пошёл дальше, обрисовав будущее, в котором «уполномоченные защитники (например, государство)» сканируют интернет в поисках уязвимых серверов и «в крайних случаях» удалённо устанавливают на них патчи. «Таким образом, обеспечение того, чтобы у нас всегда были самые мощные кибермодели, должно стать национальным приоритетом», — сказал он.

Чтобы защитить мир от опасностей ИИ, OpenAI выделила 1 миллиард долларов на субсидированный доступ к Daybreak — своей ИИ-программе для защитников, охраняющих критическую инфраструктуру. Брокман сказал, что компания также исправляет «несколько других значительных ошибок», включая уязвимость удалённого выполнения кода, о которой Node.js объявила в среду.

И PHP не станет последним. «Мы ожидаем найти ещё много подобных проблем в ближайшие месяцы», — сказал Брокман. Будем надеяться, что в следующий раз раскрытие пройдёт глаже — ChatGPT, вероятно, мог бы помочь составить письма.