GPT-5.6 Sol помогла выявить критические уязвимости PHP

GPT-5.6 Sol помогла найти критические ошибки в PHP :elephant:

Исследователь Calif Райан Остин направил агентов искать ошибки в обработке памяти PHP. По данным OpenAI, для находки использовалась GPT-5.6 Sol. В разборе Calif описано, как агенты прослеживали подозрительные участки кода и помогали проверять, можно ли до них добраться реальным запросом.

В итоге закрыли две уязвимости с оценкой 9,2/10. При определённых условиях они позволяют без логина выполнить код с правами веб-процесса или прочитать его память. После нехватки памяти либо завершения запроса PHP мог сохранить повреждённое состояние, а затем снова к нему обратиться.

Патчи уже вышли: 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Выпуск ускорили на сутки из-за утечки информации. Если держите PHP-сайт, проверьте обновление у хостера.
Все больше атак от агентов мы видим, этот инцидент реально масштабный, затрагивает огромное кол-во проектов, часть из которых пришлось просто выключать до исправления.


LayerFS 1.5к⭐: сохранения и отдельные рабочие папки для агентов

Он помогает, когда несколько агентов одновременно ковыряют один проект или пробуют разные решения.

Представьте: вы поручили трём агентам исправить баг. Каждый получает свою версию файлов, меняет код и запускает тесты. Можно посмотреть результаты, выбрать удачный вариант и объединить изменения. Если агенты поменяли один файл, система сообщит о конфликте. Исходный проект целиком для каждой попытки копировать не нужно.

Ещё полезнее автоматическая история изменений после вызовов инструментов. Агент что-то сломал - можно вернуться к предыдущему состоянию файлов. В рабочее пространство попадают и установленные зависимости, поэтому их не приходится скачивать заново для каждой ветки.

В репозитории уже есть интеграция с DeepSeek Harness. История хранится в SQLite, одинаковые данные сохраняются один раз.


Чат | Токены дёшево


Оригинал в Telegram