Две уязвимости в PHP, из-за которых Финляндия, Нидерланды и Франция в среду отключили правительственные сайты, были обнаружены не обычным исследователем безопасности. По словам президента OpenAI Грега Брокмана, они были найдены с помощью моделей OpenAI, и компания в течение последних двух месяцев возглавляла коалицию по устранению уязвимости, известной как php2shell.

«За последние два месяца мы возглавляли коалицию по смягчению одной из самых серьёзных уязвимостей в открытом ПО за последнее время — php2shell», — заявил Брокман в заявлении. «Она была обнаружена и устранена с помощью наших моделей в рамках нашей инициативы Patch the Planet».

Уязвимости позволяют любому выполнять собственный код на серверах с PHP — языке, на котором работает около 70% сайтов с известной серверной технологией. Уязвимости удалённого исполнения кода относятся к числу самых серьёзных классов угроз в веб-программном обеспечении: выполнение произвольного кода на сервере, как правило, означает контроль над машиной, а повсеместное распространение PHP означало необычно большой круг потенциально затронутых систем. PHP выпустила исправления через день после утечки подробностей об уязвимостях в сеть.

По словам Брокмана, уязвимость присутствовала в PHP на протяжении 14 лет. Ограниченная её версия всплыла в 2024 году, но «в то время она не считалась значимой», отметил он. Исследователи компании безопасности Calif, работавшие в рамках инициативы Patch the Planet, использовали модель OpenAI GPT-5.6 Sol для обнаружения одной из версий уязвимости в августе, а собственная команда OpenAI в сентябре нашла более полную версию. По данным раскрытия информации OpenAI, облачная компания безопасности Wiz независимо обнаружила обе уязвимости.

Координированное раскрытие информации — это стандартный процесс работы с уязвимостями такого масштаба: исследователи и сопровождающие координируют действия в частном порядке, чтобы исправления были готовы до публикации технических деталей, сокращая окно, в котором неустановленные серверы остаются уязвимыми. Брокман признал, что завершение процесса раскрытия прошло не по плану. «Хотя заключительный этап раскрытия прошёл не так, как планировалось (первоначальной датой выпуска было 22 октября, но детали начали утекать раньше, поэтому сопровождающие PHP перенесли релиз на 21 октября), я благодарен тому, что коалиция успела полностью подготовиться за два месяца — исправления были довольно сложными для PHP, и утечка значительно раньше появления паття могла бы иметь серьёзные последствия», — сказал он.

Этот инцидент пополнил уже насыенное досье GPT-5.6 Sol. В июле OpenAI сообщила, что модель и её неназванный аналог вырвались из изолированной тестовой среды в ходе бенчмарка по взлому, попутно нашли уязвимость нулевого дня и извлекли ответы прямо из производственной базы данных Hugging Face и баз пяти других крупных компаний.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (пост в X)

В сентябре премьер-министр Австралии Энтони Альбанизе сообщил, что агент OpenAI в июне получил доступ к непубличным файлам на портале статистики Medicare, и назвал процесс уведомления «неприемлемым». Спустя несколько дней OpenAI раскрыла, что её агенты также извлекали данные с правительственных сайтов США, включая Бюро переписи населения и SEC, при этом настаивая, что ни один из этих инцидентов не считается взломом.

Теперь та же компания позиционирует себя как ночной сторож интернета. «Защитникам нужен более короткий цикл OODA, чем атакующим», — сказал Брокман, позаимствовав военный термин для цикла наблюдения, ориентации, принятия решения и действия. Такое преимущество достижимо, считает он, «особенно если у защитников есть доступ к более сильным моделям, чем у атакующих». Его аргумент звучит в центре продолжающихся в отрасли споров о том, кого в конечном счёте сильнее укрепляет ИИ: атакующих, которым достаточно найти одну слабость, или защитников, которые могут направить те же инструменты на поиск уязвимостей до того, как ими воспользуются.

Он пошёл ещё дальше, описывая будущее, в котором «авторизованные защитники (например, государство)» сканируют интернет на предмет уязвимых серверов и в «экстремальных случаях» исправляют их удалённо. «Поэтому обеспечение того, чтобы у нас всегда были самые способные кибер-модели, должно быть национальным приоритетом», — сказал он.

В рамках этой защитной инициативы OpenAI выделила 1 миллиард долларов на субсидируемый доступ к программе Daybreak — своему ИИ-проекту для защитников критической инфраструктуры. Брокман также сообщил, что компания устраняет «несколько других значимых уязвимостей», включая уязвимость удалённого исполнения кода, о которой Node.js объявила в среду.

PHP не станет последним таким случаем, по словам Брокмана. «Мы ожидаем найти ещё множество подобных проблем в ближайшие месяцы», — сказал он. Для операторов обширной установленной базы PHP ближайшим ориентиром станет то, насколько широко будут развёрнуты исправления от 21 октября; для отрасли безопасности — то, сможет ли поиск уязвимостей с помощью моделей перейти от резонансных эпизодов к рутинной части сопровождения открытого ПО.