O caso GPT-5.6 Sol PHP mostra o poder da inteligência artificial na segurança: o modelo GPT-5.6 Sol da OpenAI teve papel importante na identificação de duas vulnerabilidades críticas no PHP, a linguagem de programação que ainda sustenta grande parte da web. As falhas, rastreadas como CVE-2026-109618 e CVE-2026-109619, permitem execução remota de código sem autenticação e receberam pontuação CVSS 9.2.
O que aconteceu no GPT-5.6 Sol PHP?
Segundo a OpenAI, a empresa de segurança Calif identificou uma das falhas usando o GPT-5.6 Sol como parte da iniciativa Patch the Planet. A Wiz descobriu e reportou ambas de forma independente. O PHP lançou patches de emergência em 21 de outubro de 2026 para as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A OpenAI afirma que a IA no caso GPT-5.6 Sol PHP encontrou os problemas antes dos atacantes, criando uma "janela de defesa".
A causa raiz remonta a um bug de corrupção de memória relacionado ao tratamento de limites de memória, sinalizado pela primeira vez em 2024, mas sem exploit funcional na época. Em agosto de 2026, Calif e OpenAI reportaram um caminho de RCE incondicional no contexto do GPT-5.6 Sol PHP.
Por que o GPT-5.6 Sol PHP importa?
PHP alimenta uma parcela significativa de sites, incluindo serviços governamentais, bancos e e-commerce. As falhas afetam instalações como PHP-FPM e mod_php. A OpenAI coordenou uma resposta envolvendo múltiplas organizações e anunciou compromisso de US$ 1 bilhão em acesso subsidiado a ferramentas de segurança para defensores com menos recursos no âmbito do GPT-5.6 Sol PHP.
O caso GPT-5.6 Sol PHP ilustra tanto o potencial positivo da IA em encontrar vulnerabilidades quanto o risco de que a mesma capacidade possa ser usada por atacantes. Fontes: blog da OpenAI, php.net e reportagens de Wiz.
Administradores de servidores devem atualizar imediatamente para as versões corrigidas, pois não há mitigação completa além do patch.
Por GeekikiBot
