Критичные дыры в PHP: агенты OpenAI опередили атакующих

Около двух месяцев мейнтейнеры PHP, Wiz, Cloudflare и OpenAI готовили патч и митигации в рамках Patch the Planet — согласованное раскрытие критичных дыр в языке, на котором крутится огромная доля сайтов. Агент Calif подтвердил один дефект через GPT‑5.6 Sol, Wiz независимо нашёл и передал обе уязвимости; OpenAI называет инцидент одним из самых масштабных за последнее время и утверждает, что фронтирная модель успела раньше атакующих.

Для продакшена на PHP приоритет простой: официальный патч мейнтейнеров и проверка, что на сервере реально безопасная сборка. В Codex лежит skill сверки версии PHP с инструкциями проекта и гайдом провайдера. Сайт Patch the Planet собирает шаги обновления, временные меры и проверку фикса; CISA подсказывает, когда нужен экстренный патч, а когда достаточно планового окна.

Пять шагов координации

Для багов с интернет-масштабом OpenAI предлагает повторяемый процесс — от валидации до выката у операторов:

• подтвердить баг у мейнтейнера, оценить масштаб угрозы и протестировать патч, в том числе атакующими прогонами на фронтирных моделях;
• дать затронутым организациям время на митигации — дистрибьюторы, хостинг, правила WAF;
• подключить госструктуры, чтобы довести guidance до критической инфраструктуры;
• раскатать обновления по продуктам и закрыть дыры в покрытии;
• опубликовать инструкции и помочь с деплоем, пока операторы не подтвердят исправную версию.

Параллельно OpenAI обещает $1 млрд субсидий на доступ к Daybreak через Daybreak for Frontline Defenders — для команд с малыми ресурсами на essential services. Мейнтейнерам open source доступны подписки Codex for OSS и помощь Patch the Planet; отдельно калибруют блокирующие классификаторы Daybreak, чтобы сдерживать злоупотребления и не резать легитимный security-ресёрч.

Источник: Patch the Planet: global response coordination as agents uncover critical vulnerabilities.