GPT‑5.6 Sol di OpenAI e Gemini 4 Argon di Google scoprono vulnerabilità critica in PHP che colpisce milioni di siti

Scoperta della vulnerabilità grazie all’iniziativa “Patch‑the‑Planet”

Nel contesto dell’iniziativa “Patch‑the‑Planet”, promossa da OpenAI, il modello GPT‑5.6 Sol ha identificato una vulnerabilità critica in PHP che, secondo gli esperti, è una delle “questioni di sicurezza più impattanti della memoria recente”. Il modello ha rilevato il difetto prima che gli hacker potessero sfruttarlo, offrendo così a sviluppatori e fornitori di sicurezza un prezioso margine di tempo per intervenire.

Per facilitare la verifica, è stato pubblicato su GitHub uno strumento che consente agli amministratori di server di controllare rapidamente se la versione di PHP in uso è vulnerabile.

Conferma indipendente da parte di Wiz e utilizzo di Gemini 4 Argon

La società di sicurezza Wiz ha riscontrato la stessa vulnerabilità in maniera indipendente, impiegando la propria piattaforma Wiz Atlas e i modelli Gemini 4 Argon di Google insieme a GPT‑5.6 Sol. Secondo Wiz, Gemini 4 Argon è stato particolarmente efficace per:

• identificare la falla;
• sviluppare exploit;
• costruire sistemi di rilevamento degli attacchi;
• validare la patch correttiva.

Come l’AI abbassa le barriere per gli attaccanti

In passato, un exploit mirato a una specifica installazione PHP richiedeva un notevole sforzo per essere adattato ad altre versioni o configurazioni. Wiz spiega che i grandi modelli linguistici eliminano questo ostacolo, poiché sono in grado di modificare automaticamente gli exploit per diverse versioni, configurazioni e layout di memoria.

“Questo riduce significativamente la difficoltà di scalare gli attacchi su diversi ambienti”, afferma il rapporto di Wiz, aggiungendo che “vulnerabilità un tempo considerate poco praticabili diventano ora bersagli reali”.

Coordinamento globale per la correzione

La correzione è stata gestita in un processo di due mesi, suddiviso in cinque fasi, che ha coinvolto gli sviluppatori di PHP, Wiz, Cloudflare e diverse agenzie statunitensi, tra cui CISA e la Casa Bianca. OpenAI propone questo approccio come modello replicabile per future scoperte di sicurezza guidate dall’AI.

L’obiettivo è creare un framework che permetta una risposta rapida e coordinata quando gli AI scoprono vulnerabilità di ampia portata.

Prospettive future e rischi emergenti

OpenAI prevede che le scoperte di vulnerabilità simili a PHP2Shell aumenteranno “drasticamente nei prossimi mesi”. Tuttavia, l’azienda avverte che le stesse capacità dell’AI che facilitano la scoperta di falle possono essere sfruttate dagli aggressori per creare exploit più sofisticati.

Questo sviluppo alimenta un dibattito di lunga durata sulla duplice natura degli AI nella cybersecurity: strumenti difensivi potenti da un lato, ma potenziali moltiplicatori di minaccia dall’altro.

Implicazioni per la sicurezza dei siti web

Milioni di siti web basati su PHP, da piccoli blog a piattaforme di e‑commerce, potrebbero essere stati esposti a rischi di compromissione. Gli amministratori sono incoraggiati a:

• verificare la presenza della vulnerabilità con lo strumento GitHub;
• aggiornare immediatamente alla versione PHP corretta;
• implementare sistemi di monitoraggio per attività sospette;
• consultare le linee guida di sicurezza fornite da OpenAI e Wiz.

Il rapido intervento della comunità dimostra come la collaborazione tra AI, esperti di sicurezza e istituzioni possa mitigare minacce di scala globale.

Conclusioni

La scoperta congiunta di GPT‑5.6 Sol e Gemini 4 Argon evidenzia il potenziale trasformativo dell’intelligenza artificiale nella ricerca di vulnerabilità, ma anche la necessità di gestire con attenzione le sue implicazioni offensive. Il caso PHP sottolinea l’importanza di un approccio cooperativo, dove le scoperte AI siano rapidamente tradotte in patch e misure difensive, garantendo così una rete più sicura per tutti gli utenti.