OpenAI ha publicado una herramienta de verificación diseñada para identificar versiones de PHP potencialmente afectadas por vulnerabilidades críticas. Esta solución, accesible a través de Codex, permite a administradores y desarrolladores comprobar si una web expone una versión vulnerable sin necesidad de ejecutar exploits. La herramienta se compone de dos skills: phpcheck-url, que analiza la dirección de una web pública mediante peticiones HTTP básicas, y phpcheck-server, que requiere acceso directo al servidor para verificar la instalación local y los componentes de servicio como Apache o PHP-FPM.
El proceso de instalación es sencillo: el usuario debe copiar y pegar un comando específico en Codex para añadir las skills al entorno. Una vez instaladas, la herramienta realiza una petición HEAD o GET para extraer cabeceras del servidor, como X-Powered-By, que revelan la versión de PHP. En caso de no encontrar información pública suficiente, el resultado será UNKNOWN, evitando conclusiones erróneas. Si la versión detectada coincide con los rangos afectados, el estado será VULNERABLE; si está por encima del umbral, será OK. Aunque el checker simplifica la auditoría inicial, OpenAI recomienda que, en caso de vulnerabilidad, se verifiquen también los paquetes instalados y los avisos del proveedor, ya que algunas distribuciones aplican parches retroportados sin cambiar la versión principal. Esta herramienta es útil para orientar la respuesta ante incidentes de seguridad y evitar desconexiones innecesarias de servicios críticos.