OpenAI Patch the Planet：关键 PHP 漏洞的全球响应协调
AI 驱动的 PHP 漏洞发现与全球协调
OpenAI 与研究人员和安全提供商合作，领导了一个联盟来应对 PHP（一种开源编程语言）中的关键漏洞。使用 GPT-5.6 Sol 在 Patch the Planet 计划中识别出一个关键缺陷，并且这些漏洞由 Wiz 独立发现并报告。
鉴于 PHP 的广泛使用，此事件被认为是近期最具影响力的安全问题之一。这一发现凸显了 AI 在发现具有互联网规模影响的安全漏洞方面的能力，同时也强调了同样的能力可能被攻击者用来快速开发漏洞利用的风险。
关键的是，前沿 AI 在攻击者之前发现了这些漏洞，创造了一个“防御者窗口”，使维护者和安全提供商能够在公开披露之前有时间准备修复和保护措施。
对于使用 PHP 的组织，当务之急是应用可用的修复。OpenAI 提供了一个 PHP 版本检查器作为 Codex 技能，帮助操作员识别易受攻击的版本并确定哪些更新适用。
五阶段协调响应框架
为了管理修补广泛使用软件的复杂性，OpenAI 提出了一个五阶段框架，用于应对 AI 时代的关键漏洞。这个可重复的过程帮助团队在新漏洞被发现时迅速行动。
1. 验证并修复上游漏洞
维护者、研究人员和必要的技术合作伙伴确认发现，评估其影响，并开发和测试修复。此阶段包括使用前沿模型进行对抗性测试，以识别潜在的绕过方法和漏洞的相关变体。
2. 给受影响组织留出行动时间
提出了一个框架，用于确定哪些组织需要提前信息以准备保护措施。这涉及外联、信息共享协议和团队之间的协调。行动可以包括分销商为旧版本调整修复，托管提供商测试缓解措施，或安全提供商准备检测措施，如 Web 应用防火墙（WAF）规则。
3. 与政府合作伙伴协调以保护关键系统
政府机构对于协调更广泛的响应并确保安全指导到达管理关键基础设施的组织至关重要。在 PHP 案例中，OpenAI 及其合作伙伴与美国政府的多个部门进行了接触，包括白宫的超级智能部队、国家网络总监办公室（ONCD）和网络安全与基础设施安全局（CISA），以及国际合作伙伴。
4. 在受影响产品中准备更新
一旦修复、指导和披露计划稳定，维护者将涉及额外的分销商、托管和服务提供商、响应团队和操作员，以准备必要的更新并解决覆盖缺口。
5. 发布指导并支持部署
公开指导允许用户评估其暴露情况，找到权威更新或临时缓解措施，并验证修复是否正在运行。随着操作员部署更新并报告任何所需的帮助，此阶段继续进行。
扩展防御者能力和资源
全球协调依赖于支持维护开源软件的小团队。OpenAI 正在投资模型、工具和合作伙伴关系，以帮助防御者利用先进的 AI 能力进行漏洞发现、系统监控和威胁响应。
OpenAI 的投资包括：
- Codex for OSS： 为所有维护者提供订阅。
- 直接赞助： 赞助 Rust 基金会等项目。
- 实践支持： 开源项目可以申请 Patch the Planet 以获得直接的工程协助。
此外，OpenAI 已承诺通过 Daybreak for Frontline Defenders 提供 10 亿美元的补贴 Daybreak 访问，重点关注保护基本服务但安全资源有限的组织。
OpenAI 还在完善 Daybreak 的阻止分类器，以平衡防御者对强大模型的广泛访问需求与限制有害滥用的必要性。
构建更安全的软件基础
除了修复个别错误，长期目标是从初始设计阶段帮助工程师构建更安全的软件。AI 可以在几个关键领域提供帮助，以防止漏洞或限制其影响：
- 从一开始就安全的代码： 编码模型可以帮助开发人员选择更安全的默认值，正确使用安全库，并在开发过程中识别风险模式。
- 内存安全软件： AI 可以协助将关键组件迁移到内存安全语言，并通过测试和专家审查确保行为兼容性。
- 形式化验证： 可以对广泛使用的组件应用数学证明，以证明它们满足指定的安全属性，从而排除整类漏洞。
- 更强的隔离： 在严格限制的沙箱中运行处理不可信文件的软件，可以限制漏洞被利用时的损害。AI 可以帮助测试和加强这些沙箱技术。
寻求改进方法的意见
OpenAI 正在征求维护者、研究人员、响应团队、提供商和操作员的反馈，以完善提议的漏洞响应框架。具体感兴趣的领域包括：
- 披露窗口： 确定维护者和操作员准备和部署可靠修复所需的时间，以及什么证据应触发更早的披露。
- 紧急修补： 定义在政府或操作员失去管理访问权限后必须使用漏洞修补系统时的保障措施。
- 提前通知： 确定谁需要提前警告以采取保护行动，以及如何在覆盖范围与泄露风险之间取得平衡。
- 默认安全包： 找到在上游修复待定期间帮助识别和修复下游包中的漏洞，或将修复反向移植到较旧、不受支持的版本的方法。