OpenAI coordena correção de vulnerabilidades críticas no PHP

A OpenAI diz que, nos últimos dois meses, liderou uma coalizão de mantenedores, pesquisadores e provedores de segurança para tratar vulnerabilidades críticas no PHP. A Calif identificou uma falha crítica usando o GPT-5.6 Sol, dentro da iniciativa Patch the Planet, e a Wiz descobriu e reportou de forma independente as duas vulnerabilidades. Os mantenedores do PHP conduziram as correções e o lançamento. Wiz, Cloudflare e outros parceiros contribuíram com pesquisa, suporte técnico e coordenação antes da divulgação.

Para quem opera PHP, a prioridade é aplicar as correções. A empresa liberou um verificador de versões do PHP como skill do Codex, para ajudar a identificar versões potencialmente vulneráveis e definir quais atualizações valem. O texto também propõe um framework de cinco etapas: validar e corrigir no upstream (incluindo testes adversariais com modelos de fronteira para achar contornos do patch), dar tempo às organizações afetadas, coordenar com governos, preparar atualizações nos produtos e publicar orientação após o patch. A OpenAI afirma que, até onde sabe, a IA achou as falhas antes dos atacantes, o que abriu uma "Defender's Window". Também anuncia US$ 1 bilhão em acesso subsidiado ao Daybreak para defensores com poucos recursos e diz estar calibrando classificadores de bloqueio adicionais, admitindo que essas travas podem barrar trabalho legítimo de segurança.

Em 23 de junho de 2026, o CEVIU noticiou "OpenAI amplia o Daybreak para automatizar correções de vulnerabilidades", com Codex Security, GPT-5.5-Cyber, programa de parceiros e a iniciativa Patch the Planet. Em 24 de junho de 2026, em "Patch the Planet: iniciativa da Daybreak para apoiar mantenedores de open source", o programa foi descrito em parceria com a Trail of Bits. Em 7 de setembro de 2026, o CEVIU cobriu a integração entre Cloudflare e os modelos da OpenAI para detecção e correção. Agora o Patch the Planet aparece com um caso concreto: falhas críticas no PHP achadas com o GPT-5.6 Sol, coordenadas com Cloudflare e Wiz, e um framework público de resposta.

Leitura editorial: para quem opera PHP em produção, o recado imediato é atualizar e checar versões. Para quem trabalha com IA e segurança, o caso sugere que o gargalo está migrando da descoberta para a coordenação e o patching em escala. A própria OpenAI espera aumento forte de achados parecidos, e o dilema entre travas contra abuso e acesso de defensores segue em aberto.