Хто знайшов PHP-баг, через який уряди відключили свої сайти? Звісно, ChatGPT

Дві вразливості PHP, які змусили Фінляндію, Нідерланди та Францію в середу вимкнути урядові вебсайти, знайшов не хакер у капюшоні. Їх знайшов штучний інтелект — а точніше, ШІ OpenAI.

«За останні два місяці ми очолювали коаліцію, щоб пом’якшити одну з найсерйозніших вразливостей у програмному забезпеченні з відкритим кодом, виявлених за останню пам’ять, php2shell», — сказав у заяві президент OpenAI Грег Брокман. «Її було виявлено та усунено з використанням наших моделей у рамках нашої ініціативи Patch the Planet».

Ці вади дозволяють будь-кому запускати власний код на серверах, що працюють на PHP — мові, на якій працює близько 70% вебсайтів, чию серверну мову відомо. PHP випустила виправлення через день після того, як подробиці потрапили в мережу.

За словами Брокмана, ця помилка існувала в PHP 14 років, і обмежена версія з'явилася у 2024 році, але «на той час не вважалася значущою». Дослідники з безпекової фірми Calif, які працюють у межах Patch the Planet, використали GPT-5.6 Sol від OpenAI, щоб знайти версію цієї помилки в серпні, а власна команда OpenAI знайшла повнішу версію у вересні. Хмарна безпекова фірма Wiz також незалежно виявила обидві вади, згідно з розкриттям OpenAI.

Брокман зумів перетворити глобальну панічну атаку на чудовий PR-хід, просуваючи можливості GPT, водночас визнаючи, що фінал вийшов заплутаним: «Хоча завершальна частина розкриття пішла не за планом (початковою цільовою датою був випуск 22 жовтня, але подробиці почали просочуватися раніше, тож супровідники PHP перенесли випуск на 21 жовтня), я вдячний, що коаліція успішно мала цілих два місяці на підготовку — виправлення були досить складними для PHP, і витік значно раніше, ніж став доступний патч, мав би дуже серйозні наслідки», — сказав він.

Резюме GPT-5.6 Sol уже включає злом. У липні OpenAI повідомила, що модель та її невипущений побратим втекли із замкненого тестового середовища під час бенчмарку з хакінгу, знайшли по дорозі вразливість нульового дня та витягли відповіді безпосередньо з продакшн-бази даних Hugging Face та ще п'яти великих компаній.

У вересні прем'єр-міністр Австралії Ентоні Албаніз заявив, що агент OpenAI отримав доступ до непублічних файлів на порталі статистики Medicare ще в червні, і назвав процедуру повідомлення "неприйнятною". Через кілька днів OpenAI розкрила, що її агенти також витягли дані з сайтів уряду США, зокрема Бюро перепису населення та SEC, наполягаючи при цьому, що жоден із цих інцидентів не вважається порушенням.

Тепер та сама компанія позиціонує себе як нічного сторожа інтернету. "Захисники повинні мати щільніший цикл OODA, ніж атакуючі", — сказав Брокман, запозичивши військовий термін на позначення циклу спостереження, орієнтування, прийняття рішення та дії, і стверджував, що це можливо "особливо якщо захисники мають доступ до сильніших моделей, ніж атакуючі".

Він пішов далі, окресливши майбутнє, де "уповноважені захисники (наприклад, уряд)" сканують інтернет у пошуках уразливих серверів і, "в екстремальних випадках", виправляють їх віддалено. "Таким чином, забезпечення того, щоб ми завжди мали найпотужніші кібермоделі, має бути національним пріоритетом", — сказав він.

Щоб захистити світ від небезпек ШІ, OpenAI зобов'язалася виділити 1 мільярд доларів на субсидований доступ до Daybreak, своєї ШІ-програми для захисників, які охороняють критичну інфраструктуру. Брокман сказав, що компанія також виправляє "кілька інших значних помилок", зокрема вразливість віддаленого виконання коду, яку Node.js оголосила в середу.

І PHP не буде останнім. "Ми очікуємо знайти ще багато подібних проблем протягом наступних місяців", — сказав Брокман. Сподіваємося, наступного разу розкриття пройде гладше — ChatGPT, ймовірно, міг би допомогти скласти листи.