OpenAI segir gervigreind hafa fundið alvarlega veikleika í PHP

OpenAI segir að GPT-5.6 Sol líkanið hafi hjálpað til við að finna einn af tveimur alvarlegum veikleikum í PHP, forritunarmálinu sem knýr stóran hluta vefsins. Fyrirtækið hefur einnig lagt til fimm þrepa ferli til að takast á við þann fjölda villna sem gervigreind mun líklega finna í framtíðinni. Í bloggfærslu þann 21. október sagði OpenAI að það hefði varið tveimur mánuðum í að leiða samstarf við forritara, rannsakendur og öryggisfyrirtæki vegna veikleikanna. Öryggisfyrirtækið Calif fann einn þeirra með GPT-5.6 Sol í gegnum Patch the Planet verkefni OpenAI, og Wiz fann og tilkynnti báða veikleikana óháð því.openai.com

Veikleikarnir, sem kallast "PHP2Shell," gætu gert tölvuþrjótum kleift að keyra skaðlegan kóða á sýktum netþjónum fjarstýrt, að sögn CNBC Comcast Corporation ↗ 3.44%. Ef þeir eru nýttir gætu árásaraðilar tekið yfir netþjóna án lykilorðs, að sögn Axios. Rannsakendur hjá Wiz skrifuðu að villurnar séu "meðal alvarlegustu veikleika sem fundist hafa í PHP, og mögulega í sögu hugbúnaðar."cnbc.com+1

Stjórnvöld vara við, tæknifyrirtæki bregðast við

Bandaríska þjóðaröryggisstofnunin (NSA) hvatti stofnanir á miðvikudag til að setja upp uppfærslur og taka viðkomandi kerfi úr sambandi ef ekki væri hægt að plástra þau strax, að sögn CNBC. FBI og yfirvöld í Singapúr, Bretlandi, Ástralíu, Kanada og Evrópusambandinu gáfu út svipaðar viðvaranir. Amazon Amazon.com, Inc. ↘ 4.57% sagði að MadPot kerfið sitt hefði greint tilraunir til að nýta veikleikana áður en þeir voru gerðir opinberir, þótt enn sé óljóst hvernig árásaraðilar komust að þeim. Google Alphabet Inc. ↘ 3.08% sagði að Wiz einingin sín hefði notað gervigreind til að rannsaka villurnar og að Gemini hefði hjálpað til við að prófa árásir og staðfesta lagfæringar. Cloudflare ↘ 1.18% sagði að það hefði bætt við vörnum í eldvegg sinn.cnbc.com

Greg Brockman, forseti OpenAI, sagði að samstarfshópurinn hefði ætlað að birta upplýsingar um veikleikana þann 22. október. Upplýsingar láku út fyrr, svo forritarar PHP gáfu út lagfæringar daginn áður, að sögn Mashable Ziff Davis, Inc. ↗ 1.61%. Wikimedia staðfesti að truflun á Wikipedia tengdist uppfærsluvinnunni og forsætisráðherra Japans hvatti eigendur vefsíðna opinberlega til að setja upp lagfæringuna.mashable.com

Fimm þrepa ferli

Tillaga OpenAI samanstendur af fimm stigum. Í fyrsta lagi, staðfesta villuna og laga hana. Næst, gefa viðkomandi stofnunum tíma til að undirbúa sig og fá stjórnvöld að borðinu, sem í PHP málinu innihélt Super Intelligence Force Hvíta hússins, skrifstofu netöryggisstjóra og CISA. Eftir það skal undirbúa uppfærslur fyrir vörur sem byggja á kerfinu og birta leiðbeiningar þegar lagfæring er komin út. Samkvæmt áætluninni ákveða forritarar hverjir fá fyrirfram tilkynningu, byggt á hlutverki hverrar stofnunar, hversu langan tíma hún þarf til að bregðast við og hvort hún geti meðhöndlað viðkvæmar upplýsingar, að sögn Help Net Security.helpnetsecurity.com+1

OpenAI lofaði einnig 1 milljarði dollara í niðurgreiddan aðgang að Daybreak, öryggistóli sínu, fyrir stofnanir með takmörkuð úrræði sem vernda mikilvæga þjónustu. Fyrirtækið óskar eftir viðbrögðum um hversu langir birtingargluggar ættu að vera og hvort stjórnvöld ættu að skanna internetið og plástra viðkvæm kerfi sjálf.

Fyrirtækið sagði að PHP verði ekki síðasta dæmið af þessu tagi. "Þrátt fyrir að þessar villur séu mikilvægar, þá eru þær meðal nokkurra alvarlegra veikleika sem við höfum þegar fundið og erum að vinna að því að laga, og við búumst við að svipaðar uppgötvanir muni aukast hratt á næstu mánuðum," skrifaði OpenAI.openai.com