GPT-5.6 Sol e Gemini 4 Argon scoprono una critica vulnerabilità PHP che colpisce milioni di siti web

Scoperta una vulnerabilità critica in PHP

I modelli di intelligenza artificiale di OpenAI e Google hanno identificato una grave vulnerabilità in PHP che potrebbe compromettere milioni di siti web in tutto il mondo. La scoperta è stata fatta da GPT-5.6 Sol di OpenAI nell'ambito dell'iniziativa Patch-the-Planet. OpenAI ha descritto il problema come uno dei più gravi recenti, sottolineando che la vulnerabilità è stata trovata prima che potesse essere sfruttata da attaccanti, dando così tempo agli sviluppatori di implementare contromisure.

OpenAI ha reso disponibile uno strumento su GitHub che consente agli operatori di verificare se le loro versioni di PHP sono vulnerabili. Anche la società di sicurezza Wiz ha scoperto indipendentemente la vulnerabilità utilizzando Wiz Atlas, Gemini 4 Argon di Google e GPT-5.6 Sol. Wiz ha evidenziato che Gemini 4 Argon ha dato un contributo significativo nella ricerca della vulnerabilità, nello sviluppo di exploit, nella rilevazione degli attacchi e nella verifica del patch.

L'impatto dell'intelligenza artificiale sulla sicurezza informatica

Secondo Wiz, un attacco contro una specifica installazione di PHP richiedeva in passato un adattamento complesso per altre versioni e configurazioni. Tuttavia, con l'uso di modelli linguistici avanzati, questa barriera è stata abbassata. I grandi modelli linguistici possono adattare automaticamente gli exploit a diverse versioni di PHP, configurazioni e layout della memoria, rendendo gli attacchi su larga scala molto più facili.

Questa scoperta aggiunge un ulteriore capitolo alla discussione in corso sulle capacità offensive e difensive dei modelli di intelligenza artificiale in ambito di sicurezza informatica. La risoluzione della vulnerabilità è stata coordinata in cinque fasi nel corso di due mesi, coinvolgendo sviluppatori PHP, Wiz, Cloudflare e autorità statunitensi come CISA e la Casa Bianca. OpenAI propone questo approccio come un framework ripetibile per future scoperte di vulnerabilità supportate dall'intelligenza artificiale.

Avvertimenti e prospettive future

OpenAI prevede che scoperta di vulnerabilità di questa portata, come la PHP2Shell, continueranno a emergere nei prossimi mesi. L'azienda avverte che le stesse capacità di intelligenza artificiale che aiutano a trovare vulnerabilità possono anche essere utilizzate da attaccanti. Questo sottolinea l'importanza di un approccio proattivo alla sicurezza informatica e della collaborazione tra aziende, sviluppatori e autorità.

La scoperta di questa vulnerabilità critica in PHP evidenzia sia i benefici che i rischi delle capacità di intelligenza artificiale in ambito di sicurezza informatica. Mentre l'intelligenza artificiale può aiutare a identificare e risolvere rapidamente le vulnerabilità, può anche essere utilizzata per sviluppare attacchi più sofisticati e su larga scala. È essenziale che la comunità della sicurezza informatica continui a collaborare e ad adattarsi per affrontare queste sfide in evoluzione.