OpenAI proponuje pięcioetapowy proces obsługi luk znajdowanych przez AI

OpenAI zaproponowało pięcioetapowy proces obsługi krytycznych luk w szeroko używanym oprogramowaniu i zapowiada, że takich znalezisk w najbliższych miesiącach gwałtownie przybędzie. Procedura wyrosła z dwumiesięcznej pracy nad lukami w PHP. Jedną z nich firma Calif znalazła modelem GPT-5.6 Sol w ramach programu Patch the Planet, a Wiz niezależnie wykrył i zgłosił obie. Najpierw opiekunowie kodu i badacze potwierdzają błąd, budują poprawkę i sprawdzają modelami, czy da się ją obejść. Potem do sprawy dołączają instytucje rządowe, przy PHP między innymi CISA, a następnie szerszy krąg dystrybutorów i operatorów. Po wydaniu łatki publikowane są wytyczne.

Kogo dotyczy

Procedura obejmuje luki, które trafiają naraz do wielu produktów, jak błędy w PHP, na którym działają strony i aplikacje internetowe. O wcześniejszym dostępie do informacji decydują trzy kryteria: rola ochronna organizacji, czas potrzebny jej na reakcję i zdolność obsługi poufnych danych. Ostateczną decyzję podejmują opiekunowie kodu.