Drošības pētnieki, izmantojot OpenAI mākslīgā intelekta modeli, atklājuši divas nopietnas ievainojamības PHP programmatūrā, kas ir pamatā gandrīz 70% visu pasaules tīmekļa vietņu. Atklājums radījis bažas, ka apdraudēti varētu būt miljoniem serveru.

Ievainojamības tiek uzskatītas par tik bīstamām, ka visām vietnēm, kurās tiek izmantots PHP, ieteikts nekavējoties serverus atslēgt un instalēt jaunāko labojumu, kas tika publiskots trešdien. Pēc informācijas izplatīšanās lielas interneta daļas uz laiku kļuva nepieejamas. Starp vietnēm, kas uz brīdi bija bezsaistē, bija Wikipedia, Steam un arī valdības iestāžu tīmekļa vietnes.

Daudzām organizācijām tomēr var nebūt pietiekami daudz laika, resursu vai darbinieku, lai labojumu ieviestu pietiekami ātri. Līdz tam to serveri var kļūt par viegliem uzbrukuma mērķiem. Saskaņā ar The New York Times sniegto informāciju publiskotie dati par ievainojamību var tikt izmantoti, lai rekonstruētu uzbrukumu, pārņemtu upuru serverus un nozagtu informāciju. Nacionālā drošības aģentūra šādā situācijā ieteikusi vietni atstāt bezsaistē un neieslēgt to no jauna, kamēr labojums nav uzstādīts.

Kā ievainojamības tika atklātas

Ne mazāk neparasts par apdraudējuma mērogu ir veids, kādā ievainojamības tika atrastas. Kiberdrošības uzņēmuma Calif pētnieki tās atklāja, izmantojot OpenAI modeli GPT-5.6 Sol. Darbs notika sadarbībā ar OpenAI programmas “Patch the Planet” ietvaros, un par ievainojamību PHP Foundation tika ziņots 11. augustā.

Atsevišķi tās identificēja arī Google piederošais kiberdrošības uzņēmums Wiz, kas savu ziņojumu iesniedza 24. augustā. Wiz šīs ievainojamības nodēvēja par “vienām no smagākajām PHP ievainojamībām un, iespējams, programmatūras vēsturē”.

Bažas pastiprina fakts, ka ievainojamības PHP versijās pastāvējušas kopš 2004. gada. Tomēr, izmantojot OpenAI programmu un GPT-5.6 Sol, Calif pētniekiem tās izdevies atrast tikai dažu dienu laikā. Tas nozīmē, ka šie uzbrukuma ceļi pastāvēja gadiem, bet to atklāšanu būtiski paātrināja mūsdienu jaudīgie MI modeļi — un to veicināja pati OpenAI.

Informācijas noplūde pastiprināja riskus

Situāciju sarežģīja arī ievainojamību publiskošanas process. OpenAI ievēroja atbildīgas informācijas izpaušanas standarta praksi, tomēr daļa ar uzbrukumu saistītās informācijas noplūda dienu pirms oficiāli plānotā paziņojuma.

Pat ja noplūdes nebūtu bijis, pati informācija par ievainojamību pastāvēšanu var radīt katastrofālas sekas. Publiskoti dati potenciālajiem uzbrucējiem atvieglo uzbrukuma mehānisma atjaunošanu, kamēr organizācijas vēl nav paspējušas instalēt labojumu.

Šis gadījums tiek uztverts kā nākamais posms plašākās debatēs par mākslīgā intelekta uzņēmumu paziņojumiem par tā dēvēto aģentisko modeļu spējām uzlauzt sistēmas. The Atlantic virsrakstā notikušais raksturots kā “MI uzlaušanas apokalipses sākums”. OpenAI atklājumu var izmantot kā pārliecinošu savas tehnoloģijas iespēju demonstrējumu, taču pārējai pasaulei tikmēr jānovērš apdraudējuma sekas internetā.