מחקרOpenAI

OpenAI סייעה לתקן פרצות אבטחה קריטיות ב-PHP

כותרת המקור: Patch the Planet: global response coordination as agents uncover critical vulnerabilities

בשפה פשוטה

מה זה: חברת OpenAI הכריזה על יוזמת Patch the Planet, שבמסגרתה התגלו ותוקנו פרצות אבטחה קריטיות בשפת התכנות PHP לפני שגורמים עוינים ניצלו אותן. החברה מציעה מסגרת עבודה גלובלית חדשה לתיאום ותיקון פרצות אבטחה בעידן הבינה המלאכותית.
איך זה עובד: מודלי בינה מלאכותית משמשים לזיהוי חולשות אבטחה בתוכנות. לאחר מכן, OpenAI משתפת פעולה עם מפתחי התוכנה, חברות אבטחה וגופי ממשל כדי לפתח תיקונים, לבדוק אותם ולסייע לארגונים לעדכן את המערכות שלהם.
איפה זה זמין: היוזמה חלה על שפת התכנות PHP ועל תוכנות קוד פתוח. כלי לבדיקת גרסאות PHP זמין כעת כהרחבה ב-Codex, והחברה מציעה גישה מסובסדת ל-Daybreak עבור מגיני סייבר בחזית.
דוגמה: חוקר אבטחה השתמש במודל GPT-5.6 Sol כדי לזהות פרצת אבטחה חמורה ב-PHP, מה שאיפשר למפתחים לתקן אותה לפני שפורסמה ברבים.

מה זה: חברת OpenAI הציגה מסגרת עבודה בת חמישה שלבים לתיאום ותגובה לפרצות אבטחה קריטיות בעידן הבינה המלאכותית, בעקבות חשיפת חולשות אבטחה ב-PHP שהתגלו באמצעות GPT-5.6 Sol. בנוסף, החברה התחייבה להקצות מיליארד דולר לגישה מסובסדת ל-Daybreak עבור ארגוני הגנה בעלי משאבים מוגבלים.
איך זה עובד: מסגרת העבודה המוצעת כוללת אימות של החולשה וביצוע בדיקות עמידות לתיקון בעזרת מודלים מתקדמים. בנוסף, היא מאפשרת לספקי תשתית זמן להכנת חסימות כמו חוקי WAF, וכוללת תיאום עם סוכנויות ממשלתיות והפצת מדריכי עדכון.
איפה זה זמין: התהליך מיושם על תוכנות קוד פתוח, ובפרט על PHP. כלי לבדיקת גרסאות PHP זמין כ-Codex skill, ופרויקטי קוד פתוח יכולים להגיש מועמדות לקבלת תמיכה מיוזמת Patch the Planet.
דוגמה: חברת Calif זיהתה חולשת אבטחה קריטית ב-PHP באמצעות שימוש במודל GPT-5.6 Sol, ותיאמה את התיקון מול מפתחי PHP, חברות כמו Wiz ו-Cloudflare וסוכנויות ממשלתיות כמו CISA.

הכותרת וההסבר בעמוד הזה מבוססים על הפרסום של OpenAI. את כל הפרטים אפשר לקרוא במקור.

Patch the Planet: global response coordination as agents uncover critical vulnerabilities