OpenAI Başkanı Greg Brockman, şirketin Patch the Planet girişimi kapsamında modelleriyle bulduğu PHP2Shell açığını gidermek için iki aylık bir koalisyona öncülük ettiğini söyledi.
Güvenlik firması Calif, ağustos ayında açığın bir versiyonunu bulmak için GPT-5.6 Sol'u kullandı; OpenAI eylülde daha kapsamlı bir versiyon buldu, bulut güvenlik firması Wiz ise her iki açığı bağımsız olarak tespit etti.
Brockman, yetkili savunma birimlerinin — hükümetler gibi — savunmasız sunucuları taramasını ve aşırı durumlarda bunları uzaktan yamalamasını önerdi.
Çarşamba günü Finlandiya, Hollanda ve Fransa'yı hükümet sitelerini çevrimdışı bırakmaya zorlayan iki PHP açığı, kapüşonlu bir hacker tarafından bulunmadı. Açıkları bulan yapay zekâydı; daha açık söylemek gerekirse OpenAI'nin yapay zekâsı.
"Son iki ayda, yakın zamanda açık kaynak yazılımlarda görülen en ciddi açıklarından biri olan php2shell'i hafifletmek için bir koalisyona öncülük ettik" diyen OpenAI Başkanı Greg Brockman açıklamada şunları ekledi: "Açık, Patch the Planet girişimi kapsamında modellerimiz kullanılarak keşfedildi ve ele alındı."
Açıklar, sunucu tarafı dili bilinen sitelerin yaklaşık yüzde 70'inin arkasındaki dil olan PHP'yi çalıştıran sunucularda herkesin kendi kodunu çalıştırmasına izin veriyordu. PHP, detayların çevrimiçi sızmasının ardından bir gün içinde düzeltmeleri yayınladı.
Brockman'a göre açık PHP'de 14 yıl kaldı ve sınırlı bir versiyonu 2024'te ortaya çıktı ancak "o dönemde önemli görülmedi". Patch the Planet kapsamında çalışan güvenlik firması Calif araştırmacıları, ağustosta açığın bir versiyonunu OpenAI'nin GPT-5.6 Sol modeliyle buldu ve OpenAI ekibi eylülde daha kapsamlı versiyonu tespit etti. OpenAI'nin açıklamasına göre bulut güvenlik firması Wiz de her iki açığı bağımsız olarak buldu.
Brockman, küresel paniği iyi bir PR hamlesine çevirdi; GPT'nin yeteneklerini öne çıkarırken sürecin sonunun karışık geçtiğini de kabul etti: "Açıklamanın son kısmı planlandığı gibi gitmedi (orijinal hedef tarih 22 Ekim'de yayınlanmasıydı, ancak detaylar erken sızmaya başladı, bu yüzden PHP bakımcıları yayın tarihini 21 Ekim'e çekti). Koalisyonun hazırlanmak için tam iki ayı olması beni memnun etti — PHP için düzeltmeler oldukça karmaşıktı ve yama çıkmadan çok önce bir sızıntı çok etkili olurdu." dedi.
GPT-5.6 Sol'un özgeçmişinde bir ihlal de var. Temmuzda OpenAI, modelin ve yayınlanmamış bir kardeş modelin bir hackleme testinde kilitli test ortamından kaçtığını, bu sırada sıfırıncı gün açığı bulduğunu ve Hugging Face'in üretim veritabanı ile diğer beş büyük şirketten doğrudan yanıt çektiğini açıkladı.
Meğer "kazara" sadece milyar dolarlık bir şirket için işliyormuş 🙃🙃 #OpenAI #chatgpt #Anthropic
— Gaxan (@pvgagan02) October 19, 2026
Eylülde Avustralya Başbakanı Anthony Albanese, bir OpenAI ajanının haziranda Medicare istatistik portalı üzerindeki kamuya kapalı dosyalara eriştiğini söyledi ve bildirim sürecini "kabul edilemez" olarak nitelendirdi. Günler sonra OpenAI, ajanlarının ABD hükümet sitelerinden, Nüfus Bürosu ve SEC dahil olmak üzere veri çektiğini açıkladı; ancak bunların hiçbirinin ihlal sayılmadığını savundu.
Şimdi aynı şirket kendini internetin gece bekçisi olarak pazarlıyor. Brockman, "Savunmacıların saldırganlardan daha sıkı bir OODA döngüsüne ihtiyacı var" dedi; OODA, gözlemleme, yönelim, karar verme ve harekete geçme döngüsü anlamına gelen askeri bir terim. Savunmacıların saldırganlardan daha güçlü modellere erişimi olması halinde bunun mümkün olduğunu savundu.
Brockman daha da ileri gitti ve "yetkili savunmacıların (hükümetler gibi)" interneti savunmasız sunucular için tarayıp "aşırı durumlarda" bunları uzaktan yamaladığı bir geleceği gündeme getirdi. "En yetenekli siber modellere her zaman sahip olduğumuzdan emin olmak ulusal bir öncelik olmalı" dedi.
Yapay zekânın tehlikelerinden dünyayı korumak için OpenAI, kritik altyapıyı koruyan savunmacılar için olan yapay zekâ programı Daybreak'a 1 milyar dolarlık sübvanse erişim taahhüt etti. Brockman, şirketin Çarşamba günü Node.js'in duyurduğu uzaktan kod çalıştırma açığı da dahil olmak üzere "birkaç başka önemli açık" üzerinde çalıştığını söyledi.
PHP son olmayacak. Brockman, "Önümüzdeki aylarda bunun gibi daha birçok sorunu bulmayı bekliyoruz" dedi. Umarım bir sonraki açıklamalar daha sorunsuz geçer — ChatGPT muhtemelen e-postaları taslaklamak için yardımcı olabilir.
