OpenAI พบ ช่องโหว่ PHP ร้ายแรง 2 รายการ เตือนผู้ใช้ให้อัปเดต พร้อมแจกตัวเช็กบน Codex

OpenAI เตือนองค์กรที่รันเว็บหรือแอปพลิเคชันบน PHP ให้เช็กว่าใช้ PHP เวอร์ชันไหน แล้วติดตั้งแพตช์ที่ผู้ดูแลโปรเจกต์ PHP ออกมาแก้ช่องโหว่ร้ายแรง 2 รายการ โดย OpenAI แนะนำให้บริษัทที่ใช้ PHP รีบดำเนินการแก้ไข และประเมินว่าเป็นหนึ่งในปัญหาความปลอดภัยที่ส่งผลกระทบมากที่สุด

โดยทาง OpenAI ปล่อย PHP version checker ในรูปแบบ Codex skill (ความสามารถเสริมที่เพิ่มให้ Codex เอเจนต์เขียนโค้ดของ OpenAI) ผ่าน GitHub ให้ผู้ดูแลระบบใช้ไล่ดูว่า PHP เวอร์ชันที่ใช้อยู่เข้าข่ายมีช่องโหว่หรือไม่ โดยใช้ควบคู่กับคำแนะนำของ PHP และผู้ให้บริการของแต่ละองค์กรเพื่อตัดสินว่าต้องอัปเดตตัวไหน 

OpenAI เล่าว่า การค้นพบช่องโหว่ชุดนี้มาจากงานที่ OpenAI ทำร่วมกับกลุ่มผู้ดูแลโปรเจกต์ นักวิจัย และผู้ให้บริการด้านความปลอดภัยมาทำร่วมกัน ภายใต้โครงการ Patch the Planet ที่เปิดตัวตั้งแต่เดือนมิถุนายน 2026 โดยช่องโหว่รอบนี้ถูกค้นพบโดยโมเดล GPT-5.6 Sol

บริษัทชี้ว่าเรื่องนี้แสดงให้เห็นว่า AI หาช่องโหว่ที่กระทบระดับอินเทอร์เน็ตได้ และความสามารถชุดเดียวกันก็ช่วยผู้โจมตีสร้างเครื่องมือเจาะระบบได้เร็วขึ้นด้วย เท่าที่ OpenAI ทราบ AI ระดับแนวหน้า (frontier AI) พบช่องโหว่เหล่านี้ก่อนผู้โจมตี ทำให้ผู้ดูแลโปรเจกต์ และผู้ให้บริการจึงยังมีช่วงเวลาเตรียมแพตช์แก้ไข

บริษัทบอกว่าบั๊กชุดนี้เป็นส่วนหนึ่งของช่องโหว่สำคัญหลายรายการที่พบแล้ว และกำลังแก้ไข พร้อมคาดว่าการค้นพบลักษณะนี้จะเพิ่มขึ้นอย่างรวดเร็วในเวลาอันใกล้ OpenAI จึงเสนอกรอบรับมือช่องโหว่ร้ายแรงในซอฟต์แวร์ที่ใช้กันแพร่หลาย และขอให้ชุมชนด้านความปลอดภัยช่วยปรับปรุง 

กรอบ 5 ขั้นตอนที่ OpenAI เสนอ

OpenAI อธิบายว่าการนำแพตช์ไปใช้จริงอาจต้องดัดแปลงให้เข้ากับเวอร์ชันเก่า เตรียมมาตรการชั่วคราวของผู้ให้บริการ และอัปเดตระบบขององค์กรจำนวนมาก กระบวนการที่ทำซ้ำได้จะช่วยให้ทีมเหล่านี้ลงมือเร็วขึ้นเมื่อพบช่องโหว่มากขึ้น 

ในเคสของ PHP บริษัทเล่าว่าให้ความเชี่ยวชาญด้านความปลอดภัย และสิทธิ์ใช้โมเดล ช่วยทดสอบแพตช์ ประสานกับผู้ให้บริการโครงสร้างพื้นฐาน และติดต่อหน่วยงานด้านไซเบอร์ของรัฐ เพื่อให้คำแนะนำไปถึงองค์กรสำคัญ

ขั้นแรกคือยืนยันและแก้ช่องโหว่ที่ต้นทาง 

ผู้ดูแลโปรเจกต์ นักวิจัย และพันธมิตรด้านเทคนิคช่วยกันยืนยันการค้นพบ ประเมินผลกระทบ และพัฒนาแพตช์พร้อมทดสอบ รวมถึงทดสอบเชิงโจมตีด้วยโมเดลระดับแนวหน้าเพื่อหาทางเลี่ยงแพตช์และช่องโหว่ในตระกูลเดียวกัน 

ขั้นที่สองคือให้เวลาองค์กรที่ได้รับผลกระทบเตรียมตัว 

โดยผู้ดูแลโปรเจกต์ตัดสินว่าจะดึงใครเข้ามา และ OpenAI จะช่วยเรื่องการติดต่อ ข้อตกลงแบ่งปันข้อมูล และการประสานระหว่างทีม 

ขั้นที่สามคือประสานกับภาครัฐเพื่อช่วยปกป้องระบบสำคัญ 

ในเคสของ PHP รอบนี้ OpenAI ระบุว่าทำงานร่วมกับพันธมิตรเพื่อติดต่อหลายส่วนของรัฐบาลสหรัฐฯ รวมถึง 'Super Intelligence Force' ของทำเนียบขาว, Office of the National Cyber Director (ONCD), Cybersecurity and Infrastructure Security Agency (CISA) และพันธมิตรต่างประเทศ 

ขั้นที่สี่คือเตรียมอัปเดตข้ามผลิตภัณฑ์ เมื่อแพตช์ คำแนะนำ และข่าวเริ่มนิ่งแล้ว 

ผู้ดูแลโปรเจกต์ควรดึงผู้จัดจำหน่าย ผู้ให้บริการโฮสติ้ง และผู้ดูแลระบบเพิ่มเข้ามาเตรียมอัปเดต 

ขั้นที่ห้าคือเมื่อมีแพตช์แล้ว 

ให้เผยแพร่คำแนะนำสาธารณะและช่วยการติดตั้ง เพื่อให้คนประเมินได้ว่าได้รับผลกระทบหรือไม่ และตรวจว่าแพตช์ทำงานอยู่จริง

อ้างอิง : OpenAI

เตรียมความพร้อมให้ธุรกิจของคุณก้าวสู่ยุค AI อย่างมั่นใจ ด้วยการพัฒนา people, process และ technology อย่างครบวงจรไปกับ Techsauce

ร่วมสำรวจแนวทางและโอกาสในการเปลี่ยนผ่านสู่ AI-first organization ไปกับเรา Techsauce

เพื่อนร่วมทางในการพัฒนา AI journey ของคุณ ได้ที่: https://services.techsauce.co/contact-us

หรืออีเมล [email protected]