Un equipo de investigadores y proveedores de seguridad liderados por OpenAI ha identificado vulnerabilidades críticas en el lenguaje de programación PHP, un sistema ampliamente utilizado para aplicaciones web. La detección inicial se atribuye a la herramienta GPT-5.6 Sol, mientras que Wiz reportó independientemente dos de los fallos. Los mantenedores de PHP han liderado la corrección y la publicación de parches, con la colaboración de partners como Cloudflare y Wiz.
Dado el impacto potencial de estas fallas, la comunidad de seguridad ha propuesto un marco de respuesta en cinco etapas para gestionar vulnerabilidades en software de gran escala. Este protocolo incluye la validación técnica, la coordinación con proveedores de infraestructura y la colaboración con agencias gubernamentales como la CISA de EE. UU. para proteger sistemas críticos. OpenAI ha comprometido 1.000 millones de dólares en acceso subsidiado a sus modelos de inteligencia artificial para defender a organizaciones con recursos limitados, facilitando la identificación de versiones vulnerables mediante una herramienta de verificación y una nueva habilidad para Codex.
El objetivo es crear una 'ventana de defensa' donde los mantenedores puedan preparar protecciones antes de que los atacantes exploten las vulnerabilidades. Este enfoque busca escalar la capacidad de respuesta global frente a amenazas emergentes en la era de la IA, asegurando que las organizaciones puedan aplicar parches de manera rápida y segura.