Los modelos de OpenAI ayudaron a investigadores—que actuaban como parte de nuestra iniciativa Patch the Planet—a descubrir fallos de seguridad críticos en PHP, un lenguaje de programación de código abierto utilizado, según estimaciones, para ejecutar el 70% de los sitios web.
Durante los últimos dos meses, lideramos una coalición de mantenedores, investigadores y proveedores de seguridad para preparar correcciones y protecciones antes de la divulgación. Esta duración fue necesaria porque la corrección era bastante intrincada y requería un cambio importante en el motor de PHP. Todos los sitios que usan PHP ya pueden actualizar su versión de forma segura para mantenerse protegidos, además de aplicar mitigaciones de varios proveedores de seguridad.
Debido a la gravedad de estos fallos y al uso generalizado de PHP, consideramos que este error es una de las vulnerabilidades más impactantes de la memoria reciente. También marca una nueva fase, en la que la IA puede encontrar errores de seguridad con impacto a escala de internet.
Este es un ejemplo de la Defender’s Window en acción: según nuestro conocimiento, la IA de frontera pudo encontrar esta vulnerabilidad antes que los atacantes, dando a los defensores tiempo para prepararse.
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/