OpenAI: Umělá inteligence pomohla odhalit kritické chyby v PHP

Společnost OpenAI uvedla, že její model GPT-5.6 Sol pomohl odhalit jednu ze dvou kritických zranitelností v PHP, programovacím jazyce s otevřeným zdrojovým kódem, na kterém běží velká část webu. Firma zároveň navrhla pětistupňový rámec pro řešení většího počtu chyb objevených umělou inteligencí, jejichž nárůst očekává. V příspěvku na blogu z 21. října OpenAI uvedla, že dva měsíce vedla koalici správců, výzkumníků a bezpečnostních firem, které se těmito chybami zabývaly. Bezpečnostní firma Calif jednu z nich našla pomocí GPT-5.6 Sol v rámci iniciativy OpenAI Patch the Planet a společnost Wiz nezávisle objevila a nahlásila obě.openai.com

Tyto chyby, souhrnně nazývané "PHP2Shell", by mohly hackerům umožnit vzdálené spouštění škodlivého kódu na napadených serverech, uvedla CNBC Comcast Corporation ↘ 0.66%. Pokud by byly zneužity, útočníci by mohli převzít kontrolu nad servery bez hesla, informoval server Axios. Výzkumníci ze společnosti Wiz napsali, že tyto chyby patří "mezi nejzávažnější zranitelnosti objevené v PHP a pravděpodobně i v historii softwaru."cnbc.com+1

Vlády varují, technologické firmy reagují

Americká Národní bezpečnostní agentura (NSA) ve středu vyzvala organizace, aby aplikovaly aktualizace a v případě, že nemohou chyby okamžitě opravit, odpojily postižené systémy od sítě, uvedla CNBC. FBI a úřady v Singapuru, Velké Británii, Austrálii, Kanadě a Evropské unii vydaly podobná varování. Společnost Amazon Amazon.com, Inc. ↘ 0.95% uvedla, že její systém MadPot zachytil pokusy o zneužití těchto chyb ještě předtím, než byly zveřejněny, i když zatím není jasné, jak se o nich útočníci dozvěděli. Google Alphabet Inc. ↘ 1.08% uvedl, že jeho divize Wiz použila umělou inteligenci k vyšetřování chyb a že Gemini pomohla testovat útoky a ověřovat opravy. Cloudflare ↗ 7.29% oznámil, že do svého firewallu přidal ochranné prvky.cnbc.com

Prezident OpenAI Greg Brockman uvedl, že koalice plánovala chyby zveřejnit 22. října. Podrobnosti však unikly dříve, takže správci PHP vydali opravy o den dříve, informoval Mashable Ziff Davis, Inc. ↘ 0.10%. Nadace Wikimedia potvrdila, že výpadek Wikipedie souvisel s pracemi na opravách a japonský premiér veřejně vyzval majitele webových stránek, aby opravu nainstalovali.mashable.com

Pětistupňový rámec

Návrh OpenAI má pět fází. Nejprve je třeba chybu ověřit a opravit. Poté dát postiženým organizacím čas na přípravu a zapojit vládní partnery, což v případě PHP zahrnovalo Super Intelligence Force Bílého domu, Úřad národního kybernetického ředitele a CISA. Následně připravit aktualizace pro navazující produkty a po vydání opravy zveřejnit pokyny. Podle plánu správci rozhodují o tom, kdo dostane včasné upozornění, a to na základě ochranné role každé organizace, doby potřebné k reakci a toho, zda může nakládat s citlivými informacemi, uvedl Help Net Security.helpnetsecurity.com+1

OpenAI také přislíbila 1 miliardu dolarů na dotovaný přístup k nástroji Daybreak pro organizace s omezenými zdroji, které zajišťují základní služby. Společnost žádá o zpětnou vazbu ohledně toho, jak dlouhá by měla být okna pro zveřejňování informací a zda by vlády měly samy skenovat internet a opravovat zranitelné systémy.

Firma uvedla, že PHP nebude posledním takovým případem. "I když jsou tyto chyby významné, patří mezi několik závažných zranitelností, které jsme již našli a na jejichž opravě pracujeme, a očekáváme, že podobných nálezů v nadcházejících měsících prudce přibude," napsala OpenAI.openai.com