OpenAI:s säkerhetsprogram hittade kritiska PHP-sårbarheter med GPT-4
OpenAI:s program 'Patch the Planet' var en av två parter som upptäckte allvarliga säkerhetshål i PHP – ett programmeringsspråk som driver ungefär 70 procent av alla webbplatser. Sårbarheterna, kallade PHP2Shell, hittades med hjälp av GPT-4o Sol och åtgärdades i samordnat arbete under två månaders tid. Det är ett konkret exempel på att AI-modeller faktiskt börjar hitta riktiga säkerhetsproblem i kritisk infrastruktur – inte bara i teorin.
Djupdykning
OpenAI:s program "Patch the Planet" hittade kritiska säkerhetshål i PHP – det programmeringsspråk som driver ungefär 70% av alla webbplatser, inklusive WordPress, Facebook och Wikipedia. Sårbarheterna kallas PHP2Shell, vilket ungefär betyder att en angripare kan lura servern att köra godtycklig kod som om de vore administratör – tänk dig att någon utifrån plötsligt kan skriva vad de vill i ditt operativsystem. Det här gjordes med GPT-5.6 Sol, en modell de flesta inte ens hört talas om, vilket antyder att OpenAI kör parallella forskningsmodeller långt bortom det som marknadsförs publikt. Att det krävdes två månaders koordinerad respons innan offentliggörandet berättar en historia om hur allvarligt berörda parter tog det – den typen av tidsram brukar innebära att patchar behövde distribueras till miljontals servrar innan någon illvillig aktör hann utnyttja informationen. Det de flesta missar här är att AI nu börjar göra det som tidigare krävde ett helt elite-säkerhetsteam med år av erfarenhet: hitta noll-dagars sårbarheter i infrastruktur som är så fundamental att den knappt ifrågasätts. Vi pratar inte om en app som kraschar – vi pratar om den tysta fontänen under en tredjedel av det moderna internet. Kapplöpningen framöver handlar inte om vem som bygger bäst AI, utan om vem som använder AI för att hitta hålen i andras system först.