OpenAI-Modelle halfen Forschern – im Rahmen unserer Patch-the-Planet-Initiative tätig – dabei, kritische Sicherheitslücken in PHP zu entdecken, einer Open-Source-Programmiersprache, die laut Schätzungen rund 70% der Websites betreibt.
In den vergangenen zwei Monaten führten wir ein Bündnis aus Maintainern, Forschern und Sicherheitsanbietern an, um noch vor der Offenlegung Korrekturen und Schutzmaßnahmen vorzubereiten. Diese Zeitspanne war notwendig, weil die Behebung ziemlich komplex war und eine weitreichende Änderung an der PHP-Engine erforderte. Jede Website, die PHP verwendet, kann nun sicher ihre Version aktualisieren, um geschützt zu bleiben, zusätzlich zur Anwendung von Gegenmaßnahmen verschiedener Sicherheitsanbieter.
Angesichts des Schweregrads dieser Schwachstellen und der weiten Verbreitung von PHP betrachten wir diesen Fehler als eine der folgenreichsten Sicherheitslücken der letzten Jahre. Sie markiert zudem eine neue Phase, in der KI Sicherheitsfehler mit Auswirkungen im Internetmaßstab finden kann.
Dies ist ein Beispiel für das Defender’s Window in Aktion: Nach unserem Wissen gelang es der KI an der Frontlinie, diese Schwachstelle vor Angreifern zu finden, was den Verteidigern Zeit zur Vorbereitung gab.
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/