Kerentanan Kritis PHP: OpenAI Pimpin Koalisi Penambalan Global

INFO TEKNO> Selama dua bulan terakhir, koalisi pengelola, peneliti, dan penyedia keamanan di bawah pimpinan OpenAI bekerja menangani kerentanan kritis PHP lewat inisiatif Patch the Planet.

OpenAI memaparkan langkah itu di situs resminya. Banyak situs dan aplikasi web berjalan di atas PHP, bahasa pemrograman sumber terbuka, sehingga celah kritis di dalamnya berpotensi menjangkau banyak sistem.

Calif dan Wiz Sama-sama Temukan Celah Kritis di PHP

Menurut OpenAI, Calif menemukan celah kritis tersebut dengan GPT-5.6 Sol lewat Patch the Planet. Wiz juga menemukan dan melaporkan kedua kerentanan secara independen.

Pengelola PHP memimpin perbaikan dan rilisnya. OpenAI serta mitra lain, termasuk Wiz dan Cloudflare, menyumbang riset, dukungan teknis, dan koordinasi agar perlindungan siap sebelum pengungkapan.

Bagi organisasi pengguna PHP, OpenAI menyebut prioritas saat ini adalah memasang perbaikan. Pemeriksa versi PHP berbentuk keterampilan Codex yang dibagikan perusahaan membantu operator mengenali versi berpotensi rentan dan menentukan pembaruan sesuai panduan PHP serta penyedia mereka.

OpenAI menilai celah ini termasuk persoalan keamanan berdampak terbesar belakangan ini karena tingkat keparahannya dan luasnya pemakaian PHP. Menurut perusahaan, kemampuan AI yang mengungkap celah semacam ini juga dapat mempercepat penyerang membuat alat serangan dan eksploit.

Sepengetahuan OpenAI, AI terdepan menemukan kerentanan ini lebih dulu daripada penyerang. Pengelola dan penyedia keamanan pun punya jendela peluang menyiapkan perlindungan sebelum pengungkapan.

Subsidi US$1 Miliar untuk Tim Pertahanan Siber

OpenAI menjanjikan subsidi akses Daybreak senilai US$1 miliar lewat program Daybreak for Frontline Defenders. Sasarannya organisasi dengan sumber daya keamanan terbatas yang menjaga layanan esensial.

Menurut perusahaan, bug PHP ini baru satu dari beberapa kerentanan besar yang sudah mereka temukan dan sedang mereka tangani. OpenAI memperkirakan temuan serupa meningkat tajam dalam beberapa bulan mendatang.

Lima Tahap Respons Global yang Diusulkan OpenAI

OpenAI mengusulkan kerangka respons karena perbaikan kerap menuntut penyesuaian untuk rilis lama, mitigasi dari penyedia, dan pembaruan di banyak organisasi. Sebagian temuan cukup melibatkan peneliti dan pengelola, sedangkan lainnya butuh respons lebih luas karena memengaruhi banyak produk. Kerangka itu memuat lima tahap:

1. Validasi dan perbaikan di hulu. Pengelola, peneliti, dan mitra teknis mengonfirmasi temuan, menilai dampak, lalu mengembangkan dan menguji perbaikan. Model terdepan ikut menjadi penguji adversarial yang mencoba menjebol patch dan mencari varian serupa.
2. Waktu bagi organisasi terdampak. Pengelola menentukan siapa yang menerima informasi lebih awal. Distributor menyesuaikan perbaikan untuk rilis lama, penyedia hosting menguji mitigasi, dan penyedia keamanan menyiapkan langkah deteksi atau pencegahan seperti aturan firewall aplikasi web (WAF).
3. Koordinasi dengan pemerintah. Untuk PHP, OpenAI dan mitranya berupaya melibatkan sejumlah bagian pemerintah AS, antara lain Badan Keamanan Siber dan Infrastruktur (CISA), Kantor Direktur Siber Nasional (ONCD), dan Super Intelligence Force Gedung Putih, di samping mitra internasional.
4. Pembaruan untuk seluruh produk terdampak. Pengelola mengajak tim respons, operator, distributor, serta penyedia hosting dan layanan menyiapkan pembaruan.
5. Panduan setelah patch tersedia. Panduan publik membantu operator mengukur keterpaparan, mencari pembaruan resmi atau mitigasi sementara, serta memeriksa apakah perbaikan sudah berjalan.

Sumber: https://infotekno.net/openai-patch-planet-kerentanan-kritis-php/