Two decade-old PHP flaws found with help from ChatGPT 5.6 Sol and Gemini 4 Argon
Two critical PHP core vulnerabilities over a decade old were disclosed and patched, with Wiz and OpenAI saying ChatGPT 5.6 Sol and Gemini 4 Argon helped find them.
Две критические уязвимости в PHP заставили разработчиков по всему миру закрыть доступ к своим сайтам, чтобы избежать взлома с помощью новых эксплойтов. Это коснулось развлекательных проектов вроде Umamusume: Pretty Derby и 4chan, а также правительственных сайтов Финляндии и Нидерландов. В теории под угрозой находятся 70% сайтов в интернете. Хорошие новости: разработчики PHP уже выпустили патч, который закрывает эти уязвимости. Плохие: он поможет только на актуальных версиях PHP, остальные будут под угрозой. Специалисты из Wiz и OpenAI рассказали, что эти уязвимости были в ядре PHP более 10 лет и их удалось найти с помощью ИИ. В процессе участвовали ChatGPT 5.6 Sol, а также Gemini 4 Argon. После обнаружения уязвимостей команда специалистов потратила несколько месяцев на создание патча, так как для него потребовались значительные изменения в движке PHP.