OpenAI'nin GPT-5.6 Sol ve Google'ın Gemini 4 Argon modelleri, dünya çapında milyonlarca web sitesini etkileyen kritik bir PHP güvenlik açığını keşfetti. GPT-5.6 Sol, bu hatayı Patch-the-Planet girişimi sayesinde izledi ve kötü niyetli aktörlerin istismar etmesinden önce sorunu başarıyla tespit etti. Güvenlik firması Wiz, aynı güvenlik açıklarını Wiz Atlas platformunu Gemini 4 Argon ve GPT-5.6 Sol ile birlikte kullanarak bağımsız olarak doğruladı ve Gemini 4 Argon'un açığı bulmada, exploit yazmada, tespit sistemleri geliştirmede ve yamaları doğrulamada özellikle etkili olduğunu belirtti.
Wiz'e göre, büyük dil modelleri, exploit'leri farklı PHP sürümleri, yapılandırmalar ve bellek düzenlerine otomatik olarak uyarlayarak siber saldırganların geleneksel engellerini ortadan kaldırıyor; bu da saldırıların ölçeklendirilmesini büyük ölçüde kolaylaştırıyor. Güvenlik açığının düzeltilmesi, PHP geliştiricileri, Wiz, Cloudflare ve CISA ile Beyaz Saray gibi ABD kurumlarını içeren beş aşamalı, iki aylık koordineli bir çaba gerektirdi. OpenAI, bu işbirlikçi süreci gelecekteki AI destekli güvenlik keşiflerini yönetmek için tekrarlanabilir bir çerçeve olarak önermekte.
OpenAI, önümüzdeki aylarda büyük ölçekli güvenlik bulgularının keskin bir artış göstereceğini öngörürken, savunma için kullanılan aynı yapay zeka yeteneklerinin saldırganlara da yardımcı olabileceği konusunda uyarıda bulunuyor. Bu büyük keşif, gelişmiş AI modellerinin saldırı ve savunma amaçlı çift yönlü kullanımına ilişkin süregelen tartışmayı gözler önüne seriyor.