Chương trình Patch the Planet của OpenAI phát hiện lỗ hổng PHP2Shell nghiêm trọng
Chương trình Patch the Planet của OpenAI, kết hợp với một bên khác, đã sử dụng mô hình tiên tiến GPT-5.6 Sol để phát hiện các lỗ hổng PHP2Shell nghiêm trọng ảnh hưởng đến mã nguồn cốt lõi của PHP. Phát hiện này được tiếp nối bằng nỗ lực phối hợp ứng phó trong vòng hai tháng với các nhà bảo trì để thử nghiệm các bản vá và chuẩn bị tài liệu hướng dẫn. Những lỗ hổng này ảnh hưởng đến khoảng 70% web bằng cách đe dọa chính môi trường thực thi PHP, có khả năng cho phép kẻ tấn công thực thi mã độc, làm lộ dữ liệu hoặc phá vỡ dịch vụ. Sự cố này chứng minh năng lực và tầm quan trọng ngày càng tăng của các mô hình AI trong việc bảo vệ cơ sở hạ tầng mã nguồn mở quan trọng. Các lỗ hổng PHP2Shell liên quan đến vấn đề an toàn bộ nhớ, có thể khiến bộ nhớ yêu cầu hoặc bộ nhớ toàn cục rơi vào trạng thái không hợp lệ sau khi PHP thoát khỏi ngữ cảnh xử lý lỗi. Các biện pháp bảo vệ và bản vá phối hợp đã được phát triển để giải quyết các mã lỗi CVE-2026-109618 và CVE-2026-109619.
## KIẾN THỨC NỀN
Patch the Planet là một Sáng kiến nơi các tổ chức như OpenAI và Trail of Bits kết hợp các mô hình AI tiên tiến, các công cụ bảo mật và các kỹ sư con người để củng cố phần mềm mã nguồn mở quan trọng. PHP là một ngôn ngữ kịch bản được sử dụng rộng rãi, vận hành phần lớn các trang web trên internet.