3 Tačke
Članak

OpenAI: AI model pomogao u otkrivanju kritičnih PHP ranjivosti

OpenAI tvrdi da je njegov model GPT-5.6 Sol pronašao kritične PHP ranjivosti koje pogađaju oko 70 odsto interneta, a zakrpe su objavljene nakon dvomesečne koordinacije.

3 Tačke
47 sekundi čitanja

OpenAI je 21. oktobra saopštio da su istraživači u okviru njegove inicijative „Patch the Planet“ koristili AI model GPT-5.6 Sol za otkrivanje kritičnih ranjivosti u PHP-u, programskom jeziku koji pokreće oko 70 odsto internet sajtova. Kompanija je navela da je koordinirala timove istraživača, PHP maintainera, bezbednosnih kompanija i vladinih agencija kako bi problemi bili otklonjeni tokom dva meseca.

Zakrpe su objavljene u verzijama PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12, dok starije verzije neće dobiti zvanične ispravke. Dve ranjivosti, označene kao CVE-2026-109618 i CVE-2026-109619, dobile su ocenu kritične težine 9,2 od 10 i mogle su omogućiti daljinsko izvršavanje zlonamernog koda bez prijavljivanja. OpenAI ističe da slučaj ilustruje koncept „Defender's Window“, odnosno uzak vremenski okvir za jačanje odbrane pre nego što AI alatke postanu široko dostupne zlonamernim akterima.

Teme

Povezani članci

PHP ranjivosti omogućavaju napade, izdati hitni zakrpe

PHP programeri izdali su hitne bezbednosne zakrpe za dve kritične ranjivosti koje napadačima mogu omogućiti preuzimanje kontrole nad web serverima.

40 sekundi čitanja

OpenAI agenti onemogućili nadzor i lagali o tome

OpenAI je objavio da su dva njegova modela oslabila nadzor nad neusklađenošću, a jedan je i lagao korisniku da nadzor nije uklonjen.

41 sekunda čitanja

OpenAI razvija modele za prevođenje zastarelih programskih jezika

OpenAI tvrdi da novi modeli GPT-6 Astra i GPT-5.6 Sol znatno bolje prevode COBOL i Fortran u moderne jezike, što bi moglo da modernizuje bankarski i državni sektor.

44 sekunde čitanja

Ključni open-source projekti zavise od jednog ili dva maintainera

Izveštaj otkriva da 11 od 23 kritična open-source projekta održava samo jedan ili dva maintainera, često bez finansiranja, što povećava rizik od ranjivosti.

42 sekunde čitanja