Patch the Planet: OpenAI și GPT-5.6 descoperă vulnerabilități critice în PHP și lansează o coaliție globală de securitate

Modelele de inteligență artificială de frontieră schimbă regulile securității cibernetice: OpenAI a prezentat inițiativa „Patch the Planet”, în cadrul căreia au fost identificate vulnerabilități critice în limbajul PHP cu ajutorul modelului GPT-5.6 Sol. Descoperirea a declanșat o mobilizare discretă și rapidă la nivel global alături de menținătorii oficiali PHP, Wiz și Cloudflare, demonstrând că sistemele AI pot depista erori structurale masive înainte ca atacatorii să apuce să le exploateze.

Ce s-a întâmplat

Vulnerabilitățile din nucleul PHP au fost găsite inițial de Calif prin intermediul GPT-5.6 Sol și raportate simultan, în mod independent, de echipa de cercetare Wiz. Pentru că PHP stă la baza unei porțiuni uriașe din web, OpenAI a coordonat o alianță defensivă înainte ca problemele să devină publice. Acest interval de siguranță („Defender’s Window”) a permis echipei PHP să dezvolte patch-urile oficiale, în timp ce parteneri precum Cloudflare au pregătit reguli de protecție la nivel de firewall (WAF), iar agenții guvernamentale precum CISA au fost notificate pentru a securiza infrastructurile critice.

Pe baza acestei experiențe, OpenAI a propus un cadru de coordonare în cinci etape pentru era AI: validarea breșei alături de menținători, acordarea unui timp de pregătire apărătorilor, cooperarea cu agențiile guvernamentale, distribuirea actualizărilor către furnizorii de infrastructură și publicarea ghidurilor de remediere. În plus, compania a anunțat un fond de 1 miliard de dolari sub formă de acces subvenționat la platforma Daybreak pentru apărătorii cibernetici din prima linie și a oferit abonamente Codex for OSS menținătorilor de software open-source.

De ce contează în România

În România, PHP rămâne unul dintre pilonii principali ai dezvoltării web: mii de magazine online locale, site-uri de știri bazate pe WordPress, platforme SaaS și portaluri guvernamentale rulează pe acest limbaj. Orice vulnerabilitate critică nerezolvată la nivel de interpretor PHP expune direct afacerile și serviciile digitale locale la atacuri de amploare.

Pentru echipele românești de DevOps, programatori și administratori de sistem, cazul arată că apariția uneltelor ofensive bazate pe AI accelerează ritmul în care breșele pot fi descoperite și exploatate în masă. Companiile autohtone nu își mai permit să ignore ciclurile de mentenanță și actualizare; monitorizarea activă a dependențelor open-source devine o necesitate operațională imediată pentru a evita compromiterea serverelor.

Cum poți încerca

Pentru a sprijini administratorii de sistem în procesul de remediere, OpenAI a integrat un instrument de verificare a versiunilor de PHP direct ca skill în Codex. Acesta ajută echipele tehnice să inspecteze mediile de rulare, să determine dacă versiunea folosită este vulnerabilă și să aplice actualizările oficiale puse la dispoziție de menținătorii PHP.

Ghidul complet și detaliile tehnice sunt centralizate pe site-ul oficial al proiectului Patch the Planet, unde sunt documentate atât instrucțiunile oficiale de upgrade, cât și soluțiile temporare de atenuare. În paralel, menținătorii de proiecte open-source pot aplica pentru acces gratuit prin programul Codex for OSS, iar organizațiile care administrează infrastructuri esențiale pot solicita acces subvenționat prin Daybreak for Frontline Defenders.