Beveiligingsonderzoekers bij Searchlight Cyber hebben aangetoond dat het GPT-5.6-coderingsmodel van OpenAI een ernstige kwetsbaarheid voor het uitvoeren van externe code in WordPress kan blootleggen voor ongeveer $ 25 aan API-kosten.
Het onderzoek, gepubliceerd op de website van Searchlight Cyber, laat zien dat één enkele onderzoeker, gewapend met GPT-5.6 Sol Ultra en een opzettelijk kwetsbare WordPress-codebase, in staat was een keten te identificeren die loopt van pre-authenticatietoegang tot en met de uitvoering van code op afstand. Het resultaat komt terecht in het middelpunt van een debat over het offensieve beveiligingspotentieel van grote taalmodellen, een thema dat terugkomt in de [laatste AI-ontwikkelingen] (https://aibuzzwire.news).
Een ontdekking van $ 25 in een markt van $ 500.000
De kop van het onderzoek is de grimmige economische aspecten ervan. Exploitbrokers, de tussenpersonen die kwetsbaarheden kopen en deze doorverkopen aan overheden en particuliere kopers, zullen volgens Searchlight Cyber tot 500.000 dollar betalen voor een betrouwbare fout bij het uitvoeren van externe code in WordPress. WordPress ondersteunt grofweg 40 procent van alle websites, waardoor een kern-RCE-bug buitengewoon waardevol is.
Tegen die maatstaf is de ongeveer $ 25 die de onderzoeker heeft uitgegeven aan GPT-5.6 API-aanroepen om de fout te vinden opvallend. Voor het werk was geen groot team, gespecialiseerde fuzzing-infrastructuur of wekenlange handmatige auditing nodig. In plaats daarvan vertrouwde het op het aansturen van een capabel codeermodel om vanuit de eerste principes over de broncode van WordPress te redeneren.
De onderzoekers hebben een gratis controletool uitgebracht, wp2Shell.com, zodat beheerders kunnen bepalen of hun WordPress-instanties getroffen zijn. Ze zeiden dat ze de volledige publicatiedetails achterhielden om verdedigers de tijd te geven om te reageren.
Hoe het model de fout ontdekte
De kern van de ontdekking is het hook-systeem van WordPress, het mechanisme dat het platform zijn enorme plug-in-ecosysteem geeft. Hooks, met namen als `wp_enqueue_scripts` of `publish_post`, zorgen ervoor dat plug-ins aangepast gedrag aan bijna elke fase van de WordPress-levenscyclus kunnen koppelen. Ze zijn onderverdeeld in acties, die bijwerkingen veroorzaken, en filters, die gegevens wijzigen terwijl deze passeren.
Die flexibiliteit is ook een uitgestrekt aanvalsoppervlak. De taak die de onderzoekers zich stelden was het vinden van een keten die het uitvoeren van code op afstand mogelijk maakt vanaf een niet-geverifieerd startpunt, waarbij succes wordt gedefinieerd als de mogelijkheid om een beveiligd bestand van het bestandssysteem van de server te lezen.
GPT-5.6 Sol Ultra, het op redenering gerichte coderingsmodel van OpenAI, heeft de analyse doorgewerkt door te onderzoeken hoe gegevens via de hooks van WordPress in potentieel gevaarlijke operaties terechtkomen. De kracht van het model ligt niet in het blindelings zoeken naar patronen, maar in het redeneren over de interacties tussen componenten, een vermogen dat aanzienlijk is verbeterd met recente, op redeneren gerichte modellen.
De onderzoekers hebben de oefening opgebouwd rond een repository met daarin een kwetsbare kopie van WordPress, een opstelling die lijkt op een capture-the-flag-uitdaging waarbij succes het extraheren van een vlagbestand betekende. Maar ze benadrukten dat de onderliggende kwetsbaarheidsklasse reëel is en van invloed is op productie-implementaties waarop MySQL draait, de database achter de meeste live WordPress-sites.
Het dilemma voor tweeërlei gebruik
De bevinding komt terecht nu AI-bedrijven te maken krijgen met intensiever toezicht op de manier waarop hun modellen kunnen worden misbruikt. Grensmodellen worden steeds vaker beoordeeld op hun vermogen om te helpen bij cybercriminaliteit, en de resultaten zijn ongemakkelijker geworden naarmate de mogelijkheden toenemen. Een model dat de kosten voor het vinden van een kritieke bug kan terugdringen van honderdduizenden dollars tot de prijs van een paar kopjes koffie, hervormt het dreigingslandschap op concrete manieren.
Verdedigers beweren dat dezelfde mogelijkheid het defensieve werk versnelt, waardoor beveiligingsteams fouten kunnen opsporen en repareren voordat aanvallers dat doen. Searchlight Cyber zelf beslaat beide kanten van die lijn en biedt tools voor aanvalsoppervlakbeheer en dark web-monitoring, terwijl hij aanstootgevend onderzoek publiceert. De wp2Shell-checker belichaamt het defensieve argument: verander de ontdekking in iets waar beheerders onmiddellijk actie op kunnen ondernemen.
Maar de asymmetrie is moeilijk te negeren. Een eenzame onderzoeker met een API-sleutel heeft nu toegang tot auditmogelijkheden waarvoor ooit een goed gefinancierd team nodig was. Naarmate de kosten voor het vinden van kwetsbaarheden dalen, verschuift de last naar de snelheid en schaal waarop ze kunnen worden gepatcht.
Wat het betekent voor WordPress en daarbuiten
Voor het WordPress-ecosysteem herinnert het onderzoek eraan dat de hook-architectuur van het platform, de basis van de plug-in-economie, ook het meest consequente zwakke punt is. Site-exploitanten worden aangemoedigd om de wp2Shell-checker uit te voeren, plug-ins en core up-to-date te houden en te beperken wat niet-geverifieerde gebruikers kunnen bereiken.
Breder gezien is het experiment een datapunt in een snel bewegend debat over waar de grens moet liggen tussen open veiligheidsonderzoek en de proliferatie van offensieve AI-capaciteiten. Naarmate codeermodellen steeds capabeler worden, zullen demonstraties als deze waarschijnlijk vaker voorkomen, en niet minder.
Blijf AI een stap voor
Het snijvlak van AI en cyberbeveiliging beweegt zich sneller dan enig team kan volgen. Voor berichtgeving over offensief AI-onderzoek, defensieve instrumenten en de beleidsdebatten die volgen, volgt u de AI-industrieverslaggeving op AI Buzz Wire.
Lees meer AI-nieuws →
