Запуск ініціативи Patch the Planet
OpenAI оголосила про запуск ініціативи Patch the Planet, метою якої є об'єднання фахівців із кібербезпеки для виявлення та усунення вразливостей у програмному забезпеченні. У рамках цієї ініціативи компанія планує інвестувати 1 мільярд доларів у субсидування доступу до платформи Daybreak, яка призначена для аудиту кібербезпеки. Особливу увагу буде приділено підтримці організацій з обмеженими ресурсами, що відповідають за захист критично важливих послуг.
Вразливість PHP2Shell та її наслідки
21 жовтня було виявлено вразливість PHP2Shell у технології PHP, яка може бути використана зловмисниками для отримання контролю над вебсерверами. Дві серйозні проблеми безпеки виявили за допомогою моделі OpenAI GPT-5.6 Sol. OpenAI також опублікувала на GitHub інструмент для Codex, який дозволяє перевіряти сайти на компрометацію через PHP2Shell. Компанія прогнозує можливе різке зростання кількості серйозних вразливостей у найближчі місяці через розвиток ШІ-інструментів.
Крім того, OpenAI повідомила про покращення моделей GPT-6 Astra та GPT-5.6 Sol, які здатні перенести програмний код з однієї мови на іншу. Важливим є те, що OpenAI назвала випадок з вразливістю PHP2Shell одним із найсерйозніших інцидентів у сфері кібербезпеки за останній час. У контексті сучасних технологій, варто зазначити, що банки та державні установи досі використовують системи на основі мов COBOL і Fortran, що може підвищувати ризики безпеки.
Запуск ініціативи Patch the Planet свідчить про зростаючу стурбованість OpenAI щодо безпеки в цифровому середовищі, особливо в умовах, коли з'являються нові загрози, пов'язані з використанням штучного інтелекту. Інвестиції в аудит кібербезпеки можуть суттєво підвищити рівень захисту уразливих організацій, що є критично важливим для забезпечення безпеки важливих послуг у суспільстві. Виявлення вразливостей, таких як PHP2Shell, підкреслює необхідність постійного моніторингу та адаптації до нових технологічних викликів.
В умовах зростаючих загроз у цифровому середовищі, ініціатива Patch the Planet від OpenAI є важливим кроком у підвищенні кібербезпеки. Це особливо актуально на фоні нещодавніх випадків, коли виявлені проблеми безпеки засвідчили про необхідність термінових дій для захисту інформаційних систем. Інвестиції в аудит та підтримка вразливих організацій можуть суттєво знизити ризики в майбутньому.