OpenAI liderou coalizão de dois meses para corrigir falhas PHP2Shell

21 de outubro de 2026 · 8 fontes independentes

A OpenAI liderou por dois meses uma coalizão para tratar as vulnerabilidades PHP2SHELL.

A colaboração reuniu mantenedores e empresas de segurança para lidar com falhas que afetavam o PHP.

As falhas no PHP poderiam permitir que atacantes executassem código em servidores que usam a linguagem.

A vulnerabilidade poderia dar a invasores controle sobre sistemas expostos.

A Calif usou o modelo GPT-5.6 Sol para encontrar uma versão da falha, e a Wiz descobriu as duas vulnerabilidades de forma independente.

Os relatos atribuem descobertas às empresas de segurança e aos modelos da OpenAI, sem indicar um único descobridor.

O PHP publicou correções um dia depois de detalhes das falhas vazarem online.

A publicação das correções veio após a divulgação não planejada das vulnerabilidades.

A Wiz afirmou que modelos de linguagem podem adaptar exploits a diferentes versões, configurações e layouts de memória, reduzindo a barreira para ampliar ataques.

A adaptação automática pode tornar viáveis ataques contra mais servidores e configurações.

Confirmado por

  • CNBC Tech
  • Decrypt
  • Gizmodo
  • Latent Space
  • PYMNTS
  • TechCrunch (AI)
  • The Decoder
  • Tom's Hardware
Ler no O agêntico