Investigadores de seguridad de la empresa Calif utilizaron el modelo GPT-5.6 Sol de OpenAI para descubrir dos vulnerabilidades críticas en PHP y notificaron el hallazgo a la PHP Foundation el 11 de agosto.
El parche se publicó el miércoles siguiente y, tras la alerta, muchos operadores desconectaron servidores; entre los sitios que quedaron temporalmente fuera de servicio se mencionan Wikipedia, Steam y algunos portales gubernamentales.
La firma Wiz también identificó de forma independiente las mismas fallas y las reportó el 24 de agosto; Wiz calificó las vulnerabilidades como de las más severas en la historia del software.
El New York Times y la NSA advirtieron que la información sobre la vulnerabilidad permite su ingeniería inversa y que, si no es posible parchear, la opción recomendada por la NSA es mantener el sitio fuera de línea.
Según el artículo, las fallas existen en versiones de PHP que datan desde 2004 y su descubrimiento rápido se atribuye al uso de modelos de IA en el programa «Patch the Planet» de OpenAI.
OpenAI siguió prácticas responsables de divulgación, pero algunos detalles sobre la vulnerabilidad se filtraron un día antes del anuncio oficial.