ساعدت نماذج OpenAI الباحثين—who يعملون ضمن مبادرة Patch the Planet لدينا—في اكتشاف ثغرات أمنية حرجة في PHP، وهي لغة برمجة مفتوحة المصدر تُستخدم لتشغيل ما يقدَّر بـ 70% من المواقع على الإنترنت.
وعلى مدى الشهرين الماضيين، قدّنا تحالفًا من المشرفين والباحثين ومزودي الأمن للتحضير للإصلاحات والحمايات قبل الإفصاح. وكانت هذه المدة ضرورية لأن الإصلاح كان معقدًا للغاية ويتطلب تغييرًا كبيرًا في محرك PHP. ويمكن الآن لكل موقع يستخدم PHP أن يقوم بأمان بترقية إصداره للبقاء آمنًا، بالإضافة إلى تطبيق تدابير التخفيف من مزودي الأمن المختلفين.
ونظرًا لخطورة هذه الثغرات وانتشار استخدام PHP على نطاق واسع، نعتبر هذا الخلل أحد أكثر الثغرات أثرًا في الذاكرة الحديثة. كما أنه يمثل مرحلة جديدة يمكن فيها للذكاء الاصطناعي اكتشاف ثغرات أمنية ذات تأثير على مستوى الإنترنت.
هذا مثال على عمل "نافذة المدافع": وعلى حد علمنة، تمكن الذكاء الاصطناعي المتقدم من العثور على هذه الثغرة قبل المهاجمين، مما منح المدافعين وقتًا للاستعداد.
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/