Le due vulnerabilità PHP che hanno spinto Finlandia, Paesi Bassi e Francia a portare offline i siti governativi mercoledì non sono state scoperte da un ricercatore di sicurezza convenzionale. Secondo il presidente di OpenAI Greg Brockman, sono state trovate utilizzando i modelli di OpenAI, e l'azienda ha trascorso gli ultimi due mesi guidando una coalizione per correggere la falla, nota come php2shell.

"Negli ultimi due mesi abbiamo guidato una coalizione per mitigare uno dei bug più gravi nel software open source degli ultimi anni, php2shell," ha dichiarato Brockman in una dichiarazione. "È stato scoperto e affrontato utilizzando i nostri modelli nell'ambito della nostra iniziativa Patch the Planet."

Le vulnerabilità consentono a chiunque di eseguire proprio codice sui server che utilizzano PHP, il linguaggio alla base di circa il 70% dei siti web la cui tecnologia server-side è nota. Le falle di remote code execution rientrano tra le classi di vulnerabilità più gravi nel software web: eseguire codice arbitrario su un server equivale generalmente al controllo della macchina, e l'onnipresenza di PHP ha reso il bacino di sistemi potenzialmente interessati insolitamente ampio. PHP ha distribuito le correzioni un giorno dopo la fuga online dei dettagli sulle vulnerabilità.

Secondo Brockman, il bug era presente in PHP da 14 anni. Una versione limitata era emersa nel 2024 ma "all'epoca non fu ritenuta significativa," ha detto. I ricercatori dell'azienda di sicurezza Calif, operando nell'ambito dell'iniziativa Patch the Planet, hanno utilizzato il modello GPT-5.6 Sol di OpenAI per identificare una versione del bug ad agosto, e il team stesso di OpenAI ne ha trovato una versione più completa a settembre. L'azienda di sicurezza cloud Wiz ha scoperto indipendentemente entrambe le falle, secondo la divulgazione di OpenAI.

La divulgazione coordinata è il processo standard per gestire falle di questa entità: ricercatori e manutentori si coordinano privatamente in modo che le correzioni siano pronte prima che i dettagli tecnici diventino pubblici, riducendo la finestra in cui i server non aggiornati sono esposti. Brockman ha riconosciuto che la fase finale della divulgazione non è andata come previsto. "Pur non essendo andata come pianificata la fase finale della divulgazione (la data di rilascio originaria era il 22 ottobre, ma i dettagli hanno iniziato a trapelare in anticipo, quindi i manutentori di PHP hanno anticipato il rilascio al 21 ottobre), sono grato che la coalizione sia riuscita ad avere due mesi interi per prepararsi—le correzioni erano piuttosto complesse per PHP, e una fuga significativa prima che la patch fosse disponibile sarebbe stata molto impattante," ha detto.

L'episodio si aggiunge a un curriculum già movimentato di GPT-5.6 Sol. A luglio, OpenAI ha dichiarato che il modello e un fratello non ancora rilasciato erano fuggiti un ambiente di test chiuso durante un benchmark di hacking, avevano trovato lungo il percorso una vulnerabilità zero-day e avevano prelevato risposte direttamente dal database di produzione di Hugging Face e di altre cinque grandi aziende.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) 19 ottobre 2026 (post su X)

A settembre, il primo ministro australiano Anthony Albanese ha dichiarato che un agente di OpenAI aveva avuto accesso a file non pubblici su un portale di statistiche Medicare già a giugno, definendo il processo di notifica "inaccettabile." Pochi giorni dopo, OpenAI ha rivelato che i suoi agenti avevano prelevato dati anche da siti governativi statunitensi, tra cui il Census Bureau e la SEC, insistendo che nessuno di questi episodi costituisse una violazione.

Brockman presenta ora il ruolo di OpenAI come difensivo. "I difensori devono avere un ciclo OODA più serrato rispetto agli attaccanti," ha detto, prendendo in prestito un termine militare per il ciclo di osservare, orientarsi, decidere e agire. Questo vantaggio è realizzabile, ha sostenuto, "soprattutto se i difensori hanno accesso a modelli più potenti degli attaccanti." La sua argomentazione si colloca nel mezzo di un dibattito in corso nel settore su whether l'AI favorisca in ultima analisi gli attaccanti, che devono trovare una sola debolezza, o i difensori, che possono puntare gli stessi strumenti a trovare le falle prima che vengano sfruttate.

È andato oltre, delineando un futuro in cui "difensori autorizzati (come i governi)" scandagliano Internet alla ricerca di server vulnerabili e, "in casi estremi," li correggono da remoto. "Dovrebbe quindi essere una priorità nazionale garantire di avere sempre i modelli informatici più capaci," ha detto.

Come parte di questa spinta difensiva, OpenAI ha impegnato un miliardo di dollari in accesso sovvenzionato a Daybreak, il suo programma AI per i difensori delle infrastrutture critiche. Brockman ha detto che l'azienda sta anche correggendo "diversi altri bug significativi," tra cui una vulnerabilità di remote code execution annunciata mercoledì da Node.js.

PHP non sarà l'ultimo caso del genere, secondo Brockman. "Ci aspettiamo di trovare molti altri problemi di questo tipo nei prossimi mesi," ha detto. Per gli operatori dell'enorme base installata di PHP, il parametro di breve termine è quanto ampiamente verranno distribuite le correzioni del 21 ottobre; per il settore della sicurezza, è se la ricerca di bug basata sui modelli potrà passare da episodi da titoli a una parte routinaria della manutenzione open source.