OpenAI скоординировала исправление критических багов PHP

OpenAI сообщила о координированном раскрытии и исправлении критических уязвимостей PHP: одну из них исследователь Calif нашёл с помощью GPT‑5.6 Sol в программе Patch the Planet, а Wiz независимо обнаружила и сообщила обе проблемы.

Исправления вошли в релизы PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. По данным независимых публикаций, речь идёт о двух RCE-уязвимостях. В разборе и выпуске патчей участвовали разработчики PHP при поддержке OpenAI, Wiz, Cloudflare и других команд.

OpenAI также выложила проверку версии PHP как навык Codex. Для команд это может быть быстрым сигналом в CI/CD и автоматическом triage, но не заменой обновлению: сначала переведите сервисы на исправленные версии, а вывод модели используйте как вспомогательную проверку перед ревью и тестами.