OpenAI инвестирует $1 млрд в кибербезопасность и представляет инициативу Patch the Planet с обновлениями GPT-6 Astra

Старт масштабного проекта Patch the Planet

Как сообщает НВ — Техно: Компания OpenAI объявила о запуске масштабной инициативы Patch the Planet, направленной на объединение экспертов в области кибербезопасности для выявления и устранения уязвимостей в программных продуктах. В рамках этого проекта планируется вложить 1 миллиард долларов в поддержку доступа к платформе Daybreak, предназначенной для проведения аудита безопасности. Особое внимание уделяется помощи организациям с ограниченными ресурсами, которые отвечают за защиту критически важных сервисов.

Опасность уязвимости PHP2Shell и её последствия

21 октября была обнаружена уязвимость PHP2Shell в технологии PHP, позволяющая злоумышленникам получить полный контроль над веб-серверами. Две ключевые проблемы безопасности выявлены с помощью модели OpenAI GPT-5.6 Sol. Кроме того, OpenAI выпустила на GitHub инструмент для Codex, который помогает проверять сайты на наличие компрометации через PHP2Shell. Эксперты компании ожидают значительный рост числа серьёзных уязвимостей в ближайшие месяцы в связи с развитием ИИ-технологий.

Помимо этого, OpenAI анонсировала улучшения в моделях GPT-6 Astra и GPT-5.6 Sol, которые способны выполнять трансляцию программного кода между разными языками. Отмечается, что случай с уязвимостью PHP2Shell является одним из наиболее серьёзных инцидентов в сфере кибербезопасности за последнее время. Для русскоязычных специалистов важно помнить, что в ряде государственных учреждений и банков по-прежнему эксплуатируются системы, основанные на COBOL и Fortran, что повышает риски безопасности.

Запуск Patch the Planet отражает растущую обеспокоенность OpenAI по поводу безопасности цифровой среды, особенно учитывая появление новых угроз, связанных с применением искусственного интеллекта. Вложение средств в аудит и усиление защиты позволяет повысить безопасность уязвимых организаций, что критично для стабильного функционирования важных общественных сервисов. Обнаружение угроз вроде PHP2Shell подчёркивает необходимость постоянного мониторинга и адаптации к стремительно меняющимся технологическим вызовам.

В связи с недавними инцидентами в области контроля за ИИ-агентами, OpenAI усиливает свои меры безопасности, что подчеркивает важность комплексного подхода к киберзащите. Узнайте больше о том, как компания анализирует выявленные проблемы и какие шаги предпринимает для улучшения безопасности своих систем, в нашей статье по выявленным сбоям в контроле ИИ.