OpenAI coordena correções de falhas críticas no PHP descobertas com IA

A OpenAI informou que coordenou, durante dois meses, uma coalizão de mantenedores, pesquisadores e provedores de segurança para tratar vulnerabilidades críticas no PHP, linguagem amplamente usada em sites e aplicações web. Uma das falhas foi identificada com apoio do GPT-5.6 Sol na iniciativa Patch the Planet; a Wiz também encontrou e comunicou, de forma independente, as vulnerabilidades envolvidas.

Os mantenedores do PHP lideraram a correção e a publicação das novas versões, enquanto OpenAI, Wiz, Cloudflare e outros participantes apoiaram a pesquisa, os testes e a preparação de proteções antes da divulgação. A OpenAI classificou o caso como um dos problemas de segurança mais relevantes dos últimos tempos por causa da difusão do PHP e orientou as organizações a aplicar as correções oficiais.

A iniciativa publicou um verificador de versão como skill para o Codex, destinado a ajudar operadores a identificar instalações potencialmente vulneráveis e localizar a orientação de atualização adequada. O recurso não substitui o inventário de ativos, a avaliação de exposição nem as instruções dos mantenedores e distribuidores.

Para as equipes de segurança, a prioridade é mapear servidores e produtos que incorporam PHP, atualizar para versões corrigidas, revisar as mitigações dos provedores e confirmar que a versão em execução foi efetivamente substituída. A divulgação também reforça a necessidade de um processo coordenado para falhas descobertas por modelos avançados, pois as mesmas capacidades podem acelerar tanto a defesa quanto o desenvolvimento de explorações ofensivas.