Интернет сүлжээний 70 орчим хувийг бүрдүүлдэг PHP программд илэрсэн энэхүү эмзэг байдал нь дэлхий даяарх сая сая вэб серверийг халдлагад өртөх эрсдэлд оруулж байна.
Кибер аюулгүй байдлын “Calif” фирмийн судлаачид OpenAI-ийн “GPT-5.6 Sol” загварыг ашиглан PHP программд 2004 оноос хойш оршсоор ирсэн аюулгүй байдлын хоёр ноцтой цоорхойг илрүүлжээ. Энэхүү нээлтийг наймдугаар сарын 11-нд PHP санд албан ёсоор мэдэгдсэн байна. Google-ийн эзэмшлийн “Wiz” компани мөн бие даан судалгаа хийж, наймдугаар сарын 24-нд үүнийг программ хангамжийн түүхэн дэх хамгийн ноцтой эмзэг байдлуудын нэг болохыг баталжээ.
Энэхүү цоорхойг ашиглан халдагчид серверийн удирдлагыг гартаа авч, мэдээлэл хулгайлах боломжтой тул вэбсайт эзэмшигчдийг нэн даруй сервэрээ түр зогсоож, лхагва гарагт гаргасан шинэчлэлтийг суулгахыг зөвлөж байна. Уг мэдээллийн дараа Wikipedia, Steam зэрэг томоохон вэбсайтууд болон засгийн газрын зарим серверүүд үйл ажиллагаагаа түр хугацаагаар хязгаарлажээ. АНУ-ын Үндэсний аюулгүй байдлын агентлаг патч суулгах боломжгүй тохиолдолд серверийг ажиллуулахгүй байхыг онцгойлон анхааруулсан байна.
OpenAI-ийн “Patch the Planet” хөтөлбөрийн хүрээнд хийгдсэн энэхүү нээлт нь хиймэл оюун ухааны хүчин чадлыг харуулсан ч аюулгүй байдлын салбарт томоохон болгоомжлолыг төрүүлж байна. Албан ёсоор мэдээлэхээс нэг хоногийн өмнө халдлагын зарим дэлгэрэнгүй мэдээлэл задарсан нь нөхцөл байдлыг улам хүндрүүлжээ. Хэдийгээр OpenAI үүнийг хиймэл оюун ухааны чадамжийн баталгаа гэж үзэж байгаа ч мэргэжилтнүүд хиймэл оюун ухаан нь халдлага үйлдэхэд хэрхэн тусалж болохыг сануулж байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
Security researchers using an OpenAI model have uncovered two stunning security flaws in PHP, the software that underpins nearly 70 percent of all websites on the internet.
The flaws are so catastrophic that all websites using PHP — all untold millions of them — are advised to immediately take their servers down and apply the latest patch, which was released Wednesday. Vast swathes of the internet, following the news, have gone dark. Some that went offline for a time include Wikipedia, Steam, and even government websites.
Many organizations, however, may not have the time, resources, and personpower to swiftly implement the patch, making them potential sitting ducks until they do. According to the New York Times, the information released on the vulnerability can be used to reverse engineer the attack and take control of victim’s servers and steal information. The best course of action if you can’t patch your website, the National Security Agency advised, is dramatic: keep your site offline and don’t turn it back on.
Just as extraordinary as the breadth of the threat was how it was identified. The flaws were discovered by researchers at the cybersecurity firm Calif by using OpenAI’s GPT-5.6 Sol model, as part of a collaboration with the AI company. It then reported the flaw to the PHP Foundation back on August 11.
The Google-owned security firm Wiz independently found the flaws, too, and made a report on August 24. Wiz called it one of the “most severe vulnerabilities discovered in PHP, and arguably in software history.”
Adding to the alarm presented by the exploits, there have been concerns raised over OpenAI’s role in how they were identified.
The flaws have been present in versions of PHP dating backing to 2004. But through OpenAI’s “Patch the Planet” program, and by using its flagship GPT-5.6 Sol model, Calif found it in only a matter of days. In a sense, these exploits only exist because of current powerful AI models. And moreover, OpenAI encouraged their discovery through its programs.
The messy disclosure of the vulnerability doesn’t help matters. OpenAI followed standard responsible practices, but some of the details around the hack leaked a day before it was officially scheduled to be announced.
Even if no leaks occurred, though, the damage caused by the mere knowledge that the vulnerabilities exist — which again, is largely thanks to AI — would still be catastrophic. It was the inevitable next chapter in all the bluster around AI companies revealing their agentic models’ hacking prowess. A headline in The Atlantic proclaimed that the “AI-Hacking Apocalypse Began Last Night.” OpenAI will tout the discovery as undeniable proof of its AI’s capabilities, while the rest of the world picks up the pieces of a shattered internet.
More on AI: AI Experts Already Doomsday Prepping for When AI Takes Out the Entire Financial System
The post Frontier OpenAI Model Exposes Stunning Exploit That Leaves Millions of Web Servers Open to Attack appeared first on Futurism.
