# I modelli AI di OpenAI e Google scoprono una falla critica in PHP

> GPT‑5.6 Sol e Gemini 4 Argon hanno individuato una grave vulnerabilità in PHP; uno strumento su GitHub permette ora ai gestori di verificare i propri server.

Oossa · 2026-10-21 · https://oossa.com/it/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

GPT‑5.6 Sol di OpenAI e Gemini 4 Argon di Google hanno scoperto una vulnerabilità critica nel linguaggio di programmazione PHP. La scoperta è avvenuta nell’ambito dell’iniziativa Patch‑the‑Planet di OpenAI, che l’azienda definisce uno dei problemi di sicurezza più rilevanti che abbia mai incontrato. Un nuovo strumento su GitHub consente ora ai gestori di server web di verificare se la propria versione di PHP è vulnerabile.

## Come hanno contribuito i modelli AI

I modelli hanno individuato la falla prima che comparisse qualsiasi exploit pubblico, dando agli sviluppatori e alle aziende di sicurezza il tempo di intervenire. Anche la società di sicurezza Wiz ha scoperto autonomamente lo stesso problema usando la piattaforma Wiz Atlas insieme a Gemini 4 Argon e GPT‑5.6 Sol. Secondo Wiz, l’AI è stata particolarmente utile per localizzare il bug, scrivere exploit dimostrativi, creare regole di rilevamento e verificare l’efficacia delle patch.

## Le conseguenze per chi attacca e chi si difende

Wiz osserva che adattare un exploit alle diverse versioni di PHP richiedeva in passato molto lavoro. I modelli linguistici di grandi dimensioni possono riscrivere automaticamente il codice per molte versioni, riducendo lo sforzo necessario per condurre attacchi su larga scala. La stessa capacità può anche aiutare i difensori ad automatizzare l’applicazione delle patch e il rilevamento delle minacce.

## I fatti

- La vulnerabilità è stata scoperta da GPT‑5.6 Sol di OpenAI e Gemini 4 Argon di Google.
- La società di sicurezza Wiz ha confermato la falla usando la piattaforma Wiz Atlas.
- Uno strumento su GitHub consente ora ai gestori dei server di verificare se le proprie installazioni PHP sono vulnerabili.
- La correzione è stata coordinata nell’arco di due mesi e in cinque fasi con gli sviluppatori PHP, Wiz, Cloudflare, CISA e la Casa Bianca.

## Perché conta

I gestori dei siti web possono ora verificare se i propri server sono esposti e applicare la patch, riducendo il rischio di attacchi su larga scala. Allo stesso tempo, la capacità dell’AI di riscrivere gli exploit potrebbe rendere più facile per gli aggressori colpire i siti non aggiornati: mantenere i sistemi aggiornati diventa quindi ancora più importante.

## Fonti e riferimenti

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

Ultimo aggiornamento: 2026-10-21