OpenAI помогла найти критические уязвимости в PHP

Важная новость наделала шума в экосистеме блокчейна. OpenAI сообщила о координации международной работы по устранению двух критических уязвимостей в PHP — одном из самых распространенных языков программирования для серверной части сайтов. OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure.

This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory.

Динамика рынка

It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. В рамках инициативы Patch the Planet исследователи использовали модели компании для поиска ошибок, а разработчики PHP, специалисты по кибербезопасности и инфраструктурные провайдеры готовили исправления и защитные меры.

По данным OpenAI, уязвимости удалось выявить до того, как ими воспользовались злоумышленники. Одна из ошибок была обнаружена исследователями Calif с помощью модели GPT-5. Команда OpenAI позднее выявила более полный вариант проблемы, а специалисты облачной компании Wiz независимо нашли и сообщили об обеих уязвимостях.

По словам OpenAI, координация между исследователями, разработчиками и поставщиками средств защиты заняла около двух месяцев. Ошибки получили идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе оценили в 9,2 балла из 10 по шкале CVSS.

Влияние на рынки

Они могли позволить удаленно выполнять произвольный код на уязвимых серверах без аутентификации, потенциально открывая доступ к данным и инфраструктуре веб-приложений. Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.

The FBI urges organizations to take the following steps now: ➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated. ➡️ Immediately update affected PHP installations following the guidance on Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.