GPT‑5.6 Sol di OpenAI e Gemini 4 Argon di Google hanno scoperto una vulnerabilità critica nel linguaggio di programmazione PHP. La scoperta è avvenuta nell’ambito dell’iniziativa Patch‑the‑Planet di OpenAI, che l’azienda definisce uno dei problemi di sicurezza più rilevanti che abbia mai incontrato. Un nuovo strumento su GitHub consente ora ai gestori di server web di verificare se la propria versione di PHP è vulnerabile.
Come hanno contribuito i modelli AI
I modelli hanno individuato la falla prima che comparisse qualsiasi exploit pubblico, dando agli sviluppatori e alle aziende di sicurezza il tempo di intervenire. Anche la società di sicurezza Wiz ha scoperto autonomamente lo stesso problema usando la piattaforma Wiz Atlas insieme a Gemini 4 Argon e GPT‑5.6 Sol. Secondo Wiz, l’AI è stata particolarmente utile per localizzare il bug, scrivere exploit dimostrativi, creare regole di rilevamento e verificare l’efficacia delle patch.
Le conseguenze per chi attacca e chi si difende
Wiz osserva che adattare un exploit alle diverse versioni di PHP richiedeva in passato molto lavoro. I modelli linguistici di grandi dimensioni possono riscrivere automaticamente il codice per molte versioni, riducendo lo sforzo necessario per condurre attacchi su larga scala. La stessa capacità può anche aiutare i difensori ad automatizzare l’applicazione delle patch e il rilevamento delle minacce.
Perché conta
I gestori dei siti web possono ora verificare se i propri server sono esposti e applicare la patch, riducendo il rischio di attacchi su larga scala. Allo stesso tempo, la capacità dell’AI di riscrivere gli exploit potrebbe rendere più facile per gli aggressori colpire i siti non aggiornati: mantenere i sistemi aggiornati diventa quindi ancora più importante.
