I ricercatori di sicurezza di Searchlight Cyber ​​hanno dimostrato che il modello di codifica GPT-5.6 di OpenAI può scoprire una grave vulnerabilità di esecuzione di codice remoto in WordPress per circa 25 dollari in costi API, una scoperta che cristallizza la crescente preoccupazione su come gli strumenti di intelligenza artificiale di frontiera possano essere utilizzati come armi per trovare difetti sfruttabili a una frazione del loro valore sul mercato nero.

La ricerca, pubblicata sul sito web di Searchlight Cyber, mostra che un singolo ricercatore, armato di GPT-5.6 Sol Ultra e di una codebase WordPress deliberatamente vulnerabile, è stato in grado di identificare una catena che porta dall'accesso pre-autenticazione fino all'esecuzione del codice in modalità remota. Il risultato è al centro di un dibattito in fermento sul potenziale offensivo in termini di sicurezza dei modelli linguistici di grandi dimensioni, un tema tracciato negli ultimi sviluppi dell’intelligenza artificiale.

Una scoperta da $ 25 in un mercato da $ 500.000

Il titolo della ricerca è la sua cruda economia. Secondo Searchlight Cyber, gli exploit broker, gli intermediari che acquistano vulnerabilità e le rivendono a governi e acquirenti privati, pagheranno fino a 500.000 dollari per un difetto affidabile nell’esecuzione del codice remoto di WordPress. WordPress alimenta circa il 40% di tutti i siti web, rendendo un bug RCE fondamentale straordinariamente prezioso.

Rispetto a questo benchmark, i circa 25 dollari spesi dal ricercatore in chiamate API GPT-5.6 per trovare il difetto sono sorprendenti. Il lavoro non richiedeva un team numeroso, infrastrutture di fuzzing specializzate o settimane di auditing manuale. Si è invece affidato alla guida di un modello di codifica capace di ragionare sul codice sorgente di WordPress partendo dai principi primi.

I ricercatori hanno rilasciato uno strumento di controllo gratuito, wp2Shell.com, in modo che gli amministratori possano determinare se le loro istanze WordPress sono interessate. Hanno detto di aver trattenuto tutti i dettagli della pubblicazione per dare ai difensori il tempo di rispondere.

Come il modello ha trovato il difetto

Al centro della scoperta c'è il sistema hook di WordPress, il meccanismo che fornisce alla piattaforma il suo enorme ecosistema di plugin. Gli hook, con nomi come `wp_enqueue_scripts` o `publish_post`, consentono ai plugin di associare comportamenti personalizzati a quasi ogni fase del ciclo di vita di WordPress. Sono divisi in azioni, che eseguono effetti collaterali, e filtri, che modificano i dati mentre passano.

Questa flessibilità è anche una vasta superficie di attacco. Il compito che i ricercatori si erano prefissati era quello di trovare una catena che consentisse l'esecuzione di codice remoto da un punto di partenza non autenticato, con successo definito come la capacità di leggere un file protetto dal filesystem del server.

GPT-5.6 Sol Ultra, il modello di codifica incentrato sul ragionamento di OpenAI, ha elaborato l'analisi esaminando il modo in cui i dati fluiscono attraverso gli hook di WordPress e in operazioni potenzialmente pericolose. La forza del modello non risiede nella ricerca cieca di modelli, ma nel ragionamento sulle interazioni tra i componenti, una capacità che è notevolmente migliorata con i recenti modelli incentrati sul ragionamento.

I ricercatori hanno strutturato l’esercizio attorno a un repository contenente una copia vulnerabile di WordPress, una configurazione simile a una sfida “cattura la bandiera” in cui il successo significava estrarre un file di bandiera. Ma hanno sottolineato che la classe di vulnerabilità sottostante è reale e colpisce le implementazioni di produzione che eseguono MySQL, il database dietro la maggior parte dei siti WordPress attivi.

Il dilemma del duplice uso

La scoperta arriva mentre le aziende di intelligenza artificiale si trovano ad affrontare un controllo sempre più intenso su come i loro modelli possano essere utilizzati in modo improprio. I modelli di frontiera vengono sempre più valutati per la loro capacità di assistere nei reati informatici, e i risultati sono diventati più scomodi man mano che le capacità aumentano. Un modello in grado di ridurre i costi per la ricerca di un bug critico da centinaia di migliaia di dollari al prezzo di pochi caffè rimodella il panorama delle minacce in modo concreto.

I difensori sostengono che la stessa capacità accelera il lavoro difensivo, aiutando i team di sicurezza a trovare e correggere i difetti prima che lo facciano gli aggressori. La stessa Searchlight Cyber ​​occupa entrambi i lati di questa linea, offrendo strumenti di gestione della superficie di attacco e di monitoraggio del dark web e pubblicando ricerche offensive. Il controllo wp2Shell incarna la tesi difensiva: trasformare la scoperta in qualcosa su cui gli amministratori possono agire immediatamente.

Ma l’asimmetria è difficile da ignorare. Un ricercatore solitario con una chiave API ora ha accesso al potere di audit che una volta richiedeva un team ben finanziato. Man mano che il costo per individuare le vulnerabilità diminuisce, l’onere si sposta sulla velocità e sulla portata con cui possono essere risolte.

Cosa significa per WordPress e non solo

Per l'ecosistema WordPress, la ricerca ricorda che l'architettura hook della piattaforma, il fondamento della sua economia dei plugin, è anche il suo punto debole più importante. Gli operatori del sito sono incoraggiati a eseguire il controllo wp2Shell, a mantenere aggiornati i plugin e il core e a limitare ciò che gli utenti non autenticati possono raggiungere.

Più in generale, l’esperimento è un punto di riferimento in un dibattito in rapido movimento su dove dovrebbe collocarsi il confine tra la ricerca sulla sicurezza aperta e la proliferazione di capacità offensive dell’IA. Man mano che i modelli di codifica diventano più efficaci, è probabile che dimostrazioni come questa diventino più comuni, non meno.

Stai al passo con l'intelligenza artificiale

L’intersezione tra intelligenza artificiale e sicurezza informatica si sta muovendo più velocemente di quanto qualsiasi singolo team possa monitorare. Per riferire sulla ricerca offensiva sull'intelligenza artificiale, sugli strumenti difensivi e sui dibattiti politici che seguono, segui la copertura del settore dell'intelligenza artificiale su AI Buzz Wire.

Leggi altre notizie sull'AI →