Badacze bezpieczeństwa w Searchlight Cyber ​​wykazali, że model kodowania GPT-5.6 OpenAI może wykryć poważną lukę w zabezpieczeniach WordPress umożliwiającą zdalne wykonanie kodu za około 25 dolarów kosztów API, co potwierdza rosnące obawy dotyczące tego, w jaki sposób pionierskie narzędzia AI mogą zostać uzbrojone w celu znalezienia możliwych do wykorzystania wad za ułamek ich wartości czarnorynkowej.

Badanie opublikowane na stronie internetowej Searchlight Cyber ​​pokazuje, że pojedynczy badacz, uzbrojony w GPT-5.6 Sol Ultra i celowo podatną na ataki bazę kodu WordPress, był w stanie zidentyfikować łańcuch prowadzący od dostępu przed uwierzytelnieniem aż do zdalnego wykonania kodu. Wynik znalazł się w centrum rozwijającej się debaty na temat ofensywnego potencjału dużych modeli językowych w zakresie bezpieczeństwa, co jest tematem przewijanym w najnowszych osiągnięciach sztucznej inteligencji.

Odkrycie za 25 dolarów na rynku o wartości 500 000 dolarów

Tematem badania jest jego surowa ekonomia. Według Searchlight Cyber ​​brokerzy exploitów, czyli pośrednicy, którzy kupują luki w zabezpieczeniach i odsprzedają je rządom i prywatnym nabywcom, zapłacą do 500 000 dolarów za lukę w niezawodnym zdalnym wykonywaniu kodu WordPress. WordPress obsługuje około 40 procent wszystkich stron internetowych, co sprawia, że ​​podstawowy błąd RCE jest niezwykle cenny.

W porównaniu z tym punktem odniesienia, około 25 dolarów, które badacz wydał na wywołania API GPT-5.6 w celu znalezienia usterki, robi wrażenie. Praca nie wymagała dużego zespołu, specjalistycznej infrastruktury fuzzingowej ani tygodni ręcznego audytu. Zamiast tego polegał na skierowaniu zdolnego modelu kodowania, aby wnioskował o kodzie źródłowym WordPressa na podstawie pierwszych zasad.

Badacze udostępnili bezpłatne narzędzie do sprawdzania, wp2Shell.com, dzięki któremu administratorzy mogą określić, czy problem dotyczy ich instancji WordPress. Powiedzieli, że zataili pełne szczegóły publikacji, aby dać obrońcom czas na reakcję.

Jak modelka znalazła wadę

Sercem odkrycia jest system haków WordPressa, mechanizm, który zapewnia platformie ogromny ekosystem wtyczek. Hooki o nazwach takich jak `wp_enqueue_scripts` lub `publish_post` umożliwiają wtyczkom dołączanie niestandardowych zachowań do niemal każdego etapu cyklu życia WordPressa. Dzielą się one na akcje wywołujące skutki uboczne oraz filtry modyfikujące dane w trakcie ich przepływu.

Ta elastyczność to także rozległa powierzchnia ataku. Zadaniem, jakie postawili sobie badacze, było znalezienie łańcucha umożliwiającego zdalne wykonanie kodu z nieuwierzytelnionego punktu początkowego, a sukces określono jako możliwość odczytania chronionego pliku z systemu plików serwera.

GPT-5.6 Sol Ultra, model kodowania oparty na rozumowaniu OpenAI, przeprowadził analizę, sprawdzając, w jaki sposób dane przepływają przez zaczepy WordPressa do potencjalnie niebezpiecznych operacji. Siła modelu nie polega na ślepym poszukiwaniu wzorców, ale na wnioskowaniu na temat interakcji między komponentami, a zdolność ta znacznie się poprawiła wraz z niedawnymi publikacjami modeli skoncentrowanych na rozumowaniu.

Badacze opracowali ćwiczenie wokół repozytorium zawierającego podatną na ataki kopię WordPressa, co przypominało wyzwanie polegające na przechwyceniu flagi, w którym sukces oznaczał wyodrębnienie pliku flagi. Podkreślili jednak, że podstawowa klasa luk w zabezpieczeniach jest prawdziwa i wpływa na wdrożenia produkcyjne wykorzystujące MySQL, bazę danych stojącą za większością działających witryn WordPress.

Dylemat podwójnego zastosowania

Odkrycie następuje w momencie, gdy firmy zajmujące się sztuczną inteligencją stają w obliczu wzmożonej kontroli nad możliwym niewłaściwym wykorzystaniem ich modeli. Modele graniczne są coraz częściej oceniane pod kątem ich zdolności do pomocy w przypadku cyberprzestępstw, a wyniki stają się coraz bardziej niekomfortowe w miarę wzrostu możliwości. Model, który może obniżyć koszt znalezienia krytycznego błędu z setek tysięcy dolarów do ceny kilku kaw, w konkretny sposób zmienia krajobraz zagrożeń.

Obrońcy twierdzą, że ta sama funkcja przyspiesza pracę obronną, pomagając zespołom ds. bezpieczeństwa znajdować i naprawiać błędy, zanim zrobią to atakujący. Sam Searchlight Cyber ​​zajmuje obie strony tej linii, oferując narzędzia do zarządzania powierzchnią ataku i monitorowania ciemnej sieci podczas publikowania ofensywnych badań. Narzędzie sprawdzające wp2Shell ucieleśnia przypadek obronny: zmień odkrycie w coś, na czym administratorzy mogą natychmiast zareagować.

Ale asymetrii trudno zignorować. Samotny badacz posiadający klucz API ma teraz dostęp do uprawnień audytorskich, które kiedyś wymagały dobrze finansowanego zespołu. Gdy koszt znalezienia luk w zabezpieczeniach spada, obciążenie przesuwa się w stronę szybkości i skali, z jaką można je załatać.

Co to oznacza dla WordPressa i nie tylko

W przypadku ekosystemu WordPress badanie przypomina, że ​​architektura haków platformy, będąca podstawą ekonomii wtyczek, jest także jej najważniejszym słabym punktem. Zachęcamy operatorów witryn do uruchamiania modułu sprawdzającego wp2Shell, aktualizowania wtyczek i rdzenia oraz ograniczania dostępu nieuwierzytelnionych użytkowników.

Mówiąc szerzej, eksperyment stanowi punkt odniesienia w szybko toczącej się debacie na temat tego, gdzie powinna przebiegać granica między otwartymi badaniami nad bezpieczeństwem a rozprzestrzenianiem się ofensywnych możliwości sztucznej inteligencji. W miarę zwiększania się możliwości modeli kodowania demonstracje takie jak ta będą prawdopodobnie coraz częstsze, a nie rzadsze.

Wyprzedź sztuczną inteligencję

Połączenie sztucznej inteligencji i cyberbezpieczeństwa postępuje szybciej, niż jakikolwiek pojedynczy zespół jest w stanie to śledzić. Aby publikować raporty na temat ofensywnych badań nad sztuczną inteligencją, narzędzi defensywnych i następujących po nich debat politycznych, śledź relacjonowanie branży AI w AI Buzz Wire.

Przeczytaj więcej aktualności o sztucznej inteligencji →