Wer Websites auf PHP betreibt, sollte bei dieser Nachricht zuerst patchen. OpenAI sagt, es habe zwei Monate lang eine Koalition aus Maintainern, Forschenden und Sicherheitsanbietern angeführt, um kritische Schwachstellen in der Sprache zu beheben, auf der ein großer Teil des Webs läuft. Eine Lücke fand die Sicherheitsfirma Calif mit GPT-5.6 Sol im Rahmen von OpenAIs Initiative Patch the Planet; Wiz entdeckte und meldete beide unabhängig. Die PHP-Maintainer leiteten Korrekturen und Veröffentlichung, und OpenAI spricht von einem der gravierendsten Sicherheitsprobleme seit Langem.
OpenAIs praktischer Beitrag ist ein PHP-Versionsprüfer als Codex-Skill, der Betreibern hilft herauszufinden, ob ihre Versionen betroffen sind und welche Updates gelten. Im Hintergrund half das Unternehmen nach eigener Aussage, Korrekturen zu testen, Schutzmaßnahmen mit Hosting- und Infrastrukturanbietern abzustimmen und Teile der US-Regierung zu informieren, darunter das Office of the National Cyber Director. Zudem hat es 1 Milliarde Dollar für subventionierten Zugang zu Daybreak zugesagt, seinem Programm für Modelle mit Cyberfähigkeiten, gedacht für Organisationen mit wenig Mitteln, die wesentliche Dienste schützen.
Der größere Teil der Mitteilung ist ein Vorschlag für den Umgang mit kritischen, von KI gefundenen Fehlern. Er hat fünf Stufen: den Fehler im Ursprungsprojekt bestätigen und beheben, einschließlich gegnerischer Tests des Patches mit Frontier-Modellen; betroffenen Organisationen Zeit zur Vorbereitung geben; mit staatlichen Partnern koordinieren; Updates für betroffene Produkte vorbereiten; und Leitlinien veröffentlichen, sobald ein Patch vorliegt. Maintainer entscheiden, wer vorab informiert wird, und der Zeitplan wird neu bewertet, wenn Ausnutzung, Lecks oder ein verräterischer öffentlicher Patch auftauchen. OpenAI erwartet, dass solche Funde in den kommenden Monaten stark zunehmen.
Die Logik ist schlüssig. Wenn Modelle schwere Fehler schneller finden, als kleine ehrenamtliche Teams sie beheben können, braucht die Offenlegung mehr Struktur, und das deckt sich mit dem, was Anthropic und andere aus ihrer eigenen jüngsten Sicherheitsarbeit berichten.
Schwieriger ist die Frage der Steuerung. Ein Unternehmen, das die Modelle verkauft, die die Fehler finden, will nun koordinieren, wer wann davon erfährt, und entscheidet zugleich, wer subventionierten Zugang zu diesen Modellen bekommt. OpenAI bittet um Rückmeldungen und räumt ein, dass seine eigenen Sperrklassifikatoren legitime Sicherheitsarbeit behindern können. Mehr Gewicht hätte der Rahmen, wenn ihn eine neutrale Stelle wie ein CERT oder eine Open-Source-Stiftung trüge statt eines Anbieters, und die Sicherheitsgemeinschaft tut gut daran, darauf zu bestehen, bevor sie ihn übernimmt.