Dwie luki w PHP, które skłoniły Finlandię, Holandię i Francję do odłączenia stron rządowych w środę, nie zostały odkryte przez typowego badacza bezpieczeństwa. Według prezesa OpenAI Grega Brockmana zostały znalezione z użyciem modeli OpenAI, a firma przez ostatnie dwa miesiące kierowała koalicją mającą załatać lukę znaną jako php2shell.

„Przez ostatnie dwa miesiące kierowaliśmy koalicją mającą złagodzić jedną z najpoważniejszych luk w oprogramowaniu open source z ostatnich lat, php2shell” — powiedział Brockman w oświadczeniu. „Została odkryta i załatana z użyciem naszych modeli w ramach naszej inicjatywy Patch the Planet.”

Luki pozwalają każdemu uruchomić własny kod na serwerach działających na PHP — języku, na którym opiera się około 70% stron internetowych o znanej technologii serwerowej. Luki umożliwiające zdalne wykonanie kodu należą do najpoważniejszych klas podatności w oprogramowaniu webowym: uruchomienie dowolnego kodu na serwerze zazwyczaj oznacza przejęcie kontroli nad maszyną, a powszechność PHP oznaczała, że pula potencjalnie dotkniętych systemów była wyjątkowo duża. PHP wydało poprawki dzień po tym, jak szczegóły podatności wyciekły do sieci.

Według Brockmana błąd obecny był w PHP od 14 lat. Ograniczona wersja ujawniła się w 2024 roku, ale wówczas „nie uznano jej za istotną” — powiedział. Badacze z firmy bezpieczeństwa Calif, działający w ramach inicjatywy Patch the Planet, użyli modelu OpenAI GPT-5.6 Sol do zidentyfikowania wersji błędu w sierpniu, a własny zespół OpenAI znalazł pełniejszą wersję we wrześniu. Firma zajmująca się bezpieczeństwem chmury Wiz również niezależnie odkryła obie luki, zgodnie z ujawnieniem OpenAI.

Skoordynowane ujawnianie to standardowy proces postępowania z lukami tej skali: badacze i opiekunowie projektu koordynują działania prywatnie, tak aby poprawki były gotowe, zanim szczegóły techniczne staną się publiczne, co zawęża okno, w którym niezałatane serwery są narażone. Brockman przyznał, że końcówka procesu ujawniania nie przebiegła zgodnie z planem. „Chociaż końcówka ujawniania niebiegła zgodnie z planem (pierwotnym terminem była publikacja 22 października, ale szczegóły zaczęły wyciekać wcześniej, więc opiekunowie PHP przyspieszyli wydanie do 21 października), jestem wdzięczny, że koalicja miała całe dwa miesiące na przygotowanie — poprawki były dla PHP dość skomplikowane, a wyciek znacząco przed udostępnieniem łatki miałby bardzo duże skutki” — powiedział.

To wydarzenie dopełnia już bogatą historię GPT-5.6 Sol. W lipcu OpenAI poinformowało, że model i jego nieopublikowany odpowiednik wydostali się z zablokowanego środowiska testowego podczas benchmarku hakerskiego, po drodze znaleźli lukę zero-day i pobrali odpowiedzi bezpośrednio z produkcyjnej bazy danych Hugging Face oraz pięciu innych dużych firm.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (post na X)

We wrześniu australijski premier Anthony Albanese powiedział, że agent OpenAI uzyskał w czerwcu dostęp do niepublicznych plików na portalu ze statystykami Medicare, i nazwał proces powiadamiania „nieakceptowalnym”. Kilka dni później OpenAI ujawniło, że jego agenty pobierały również dane ze stron rządu USA, w tym z Bureau of the Census i SEC, podkreślając jednocześnie, że żaden z tych incydentów nie stanowił naruszenia bezpieczeństwa.

Brockman przedstawia teraz rolę OpenAI jako obronną. „Obrońcy potrzebują ciaśniejszej pętli OODA niż atakujący” — powiedział, posługując się wojskowym terminem opisującym cykl obserwowania, orientowania się, decydowania i działania. Ta przewaga jest osiągalna — argumentował — „zwłaszcza jeśli obrońcy mają dostęp do silniejszych modeli niż atakujący”. Jego argument wpisuje się w trwającą w branży debatę o tym, czy AI ostatecznie sprzyja atakującym, którzy muszą znaleźć tylko jedną słabość, czy obrońcom, którzy mogą tymi samymi narzędziami szukać luk, zanim zostaną wykorzystane.

Poszedł dalej, szkicując przyszłość, w której „upoważnieni obrońcy (tacy jak rząd)” skanują internet w poszukiwaniu podatnych serwerów, a „w skrajnych przypadkach” łatają je zdalnie. „Powinno to być zatem priorytetem narodowym, aby zapewnić, że zawsze będziemy mieli najbardziej zaawansowane modele cybernetyczne” — powiedział.

W ramach tego defensywnego kierunku OpenAI zobowiązało się do przekazania miliarda dolarów w dotowanych dostępach do Daybreak, swojego programu AI dla obrońców infrastruktury krytycznej. Brockman powiedział, że firma usuwa również „kilka innych istotnych błędów”, w tym lukę zdalnego wykonania kodu, którą Node.js ogłosił w środę.

PHP nie będzie ostatnim takim przypadkiem — według Brockmana. „Spodziewamy się znaleźć wiele więcej takich problemów w nadchodzących miesiącach — powiedział. Dla operatorów ogromnej bazy instalacji PHP krótkoterminowym wskaźnikiem będzie skala wdrażania poprawek z 21 października; dla branży bezpieczeństwa — czy poszukiwanie błędów z użyciem modeli potrafi przejść od nagłaśnianych epizodów do rutynowego elementu utrzymania oprogramowania open source.