OpenAI "Patch the Planet": PHP Açıkları, Daybreak ve 1 Milyar Dolarlık Taahhüt

OpenAI, 21 Ekim 2026 tarihli "Patch the Planet" başlıklı yazısında kritik güvenlik açıklarına küresel yanıtın koordinasyonunu anlatıyor, beş aşamalı bir çerçeve öneriyor ve Daybreak erişimi için 1 milyar dolarlık sübvansiyon taahhüt ettiğini yazıyor.

Bu sayfa OpenAI'ın yazısının ve PHP'nin kendi duyuru sayfasının (php.net) okunmasına dayanır; haber sitelerinden çeviri yapılmamıştır. Dolaşan bir anlatım, OpenAI'ın "Project Daybreak" programını 24 Ekim'de duyurduğunu söylüyor; birincil kaynaklarda böyle bir duyuru görülmedi. PHP açıkları için ayrıntılı sürüm bilgisi sitemizde PHP kritik güvenlik sürümleri sayfasındadır.

Künye

Yazıda Anlatılanlar

OpenAI'a göre Calif, GPT-5.6 Sol kullanarak kritik bir açık buldu; Wiz da iki açığı bağımsız olarak buldu ve bildirdi. Düzeltmeleri ve sürümü PHP bakımcıları yürüttü. OpenAI olayı "son zamanların en etkili güvenlik sorunlarından biri" olarak niteliyor ve bakımcılardan, araştırmacılardan ve güvenlik sağlayıcılarından oluşan bir koalisyona liderlik ettiğini, Wiz ile Cloudflare'in araştırma, teknik destek ve koordinasyon sağladığını yazıyor. Şirket ayrıca ABD hükûmetinin bazı kurumlarıyla ve uluslararası ortaklarla çalıştığını belirtiyor.

PHP'nin kendi duyurusuna göre 21 Ekim'de düzeltilen iki açık, CVE-2026-109618 ve CVE-2026-109619 numaralarını taşıyor ve her ikisi de CVSS v4.0'da 9.2 puanlı. OpenAI'ın yazısında CVE numarası bulunmuyor; iki metnin aynı açıkları anlattığı OpenAI yazısında açıkça bağlanmıyor.

Beş Aşamalı Çerçeve ve Taahhütler

Taahhütler arasında "Daybreak for Frontline Defenders" aracılığıyla 1 milyar dolarlık sübvansiyonlu erişim, tüm bakımcılar için Codex for OSS aboneliği ve Rust Foundation gibi projelere doğrudan sponsorluk sayılıyor; sponsorluk tutarı belirtilmemiş. Daybreak erişimi için ölçüt, sınırlı güvenlik kaynağıyla temel hizmetleri koruyan kuruluşlar olarak yazılmış. OpenAI, kötüye kullanımı azaltmak için ek engelleme sınıflandırıcıları ayarladığını ve bunun meşru güvenlik işini de engelleyebileceğini kabul ediyor.

Düzeltilen Yanlış Anlatımlar

Birincil kaynaklara göre PHP açıkları OpenAI'ın modeli tarafından tek başına bulunmadı; yazı Calif ve Wiz'i anıyor. Daybreak, 24 Ekim'de duyurulan yeni bir program olarak görünmüyor: OpenAI'ın 10 Ağustos 2026 tarihli ayrı bir sayfası Daybreak'in genişlemesini anlatıyor. PHP'nin 23 Ekim tarihli ayrı bir bilgilendirmesi (CVE-2026-115560) bu açıklarla ilişkilendirilmemelidir.

Bu Sayfada Ne Yok?

• "PHP2Shell" adı: OpenAI yazısında ve php.net'te geçmediği için resmî ad olarak yazılmamıştır.
• Etkilenen sunucu yüzdesi ve açığın yaşı gibi rakamlar: birincil kaynakta bulunmadığı için yazılmamıştır.
• Aktif sömürü: birincil kaynaklarda doğrulanmış bir bilgi görülmediği için yazılmamıştır.
• Calif ve Wiz'in bulma tarihleri ve tam rolleri: yazıda ayrıntı olmadığı için yazılmamıştır.
• Rust Foundation sponsorluk tutarı: belirtilmediği için yazılmamıştır.
• Daybreak'in ilk duyuru sayfası ve başlangıç ayı: birincil sayfa okunamadığı için yazılmamıştır.
• Tam katılımcı listesi: yalnızca Ağustos sayfasındaki üç erken erişim adı doğrulandığı için bütün liste yazılmamıştır.

Sık Sorulan Sorular

OpenAI Daybreak'i 24 Ekim'de mi duyurdu?

Birincil kaynaklarda böyle bir duyuru görülmedi; PHP yazısı 21 Ekim tarihli, Daybreak'in genişlemesini anlatan sayfa ise 10 Ağustos tarihli.

PHP açıklarını OpenAI'ın modeli mi buldu?

Yazıya göre Calif, GPT-5.6 Sol kullanarak kritik bir açık buldu; Wiz da bağımsız olarak iki açık bildirdi.

Düzeltme hangi sürümlerde?

PHP'nin duyurusuna göre 8.5.12, 8.4.27, 8.3.36 ve 8.2.35.

1 milyar dolar kime gidiyor?

OpenAI, bunu sübvansiyonlu Daybreak erişimi olarak anlatıyor; ölçüt sınırlı güvenlik kaynağıyla temel hizmetleri koruyan kuruluşlardır.

Daybreak herkese açık mı?

Hayır; Ağustos sayfasına göre erişim onaylı kişi ve kuruluşlara, kimlik doğrulama ve izleme koşullarıyla veriliyor.

Kaynak ve kapsam: OpenAI, "Patch the Planet" (openai.com, 21 Ekim 2026); OpenAI, Daybreak genişleme sayfası (10 Ağustos 2026); PHP duyuruları (php.net, 20-23 Ekim 2026). Açıkların adı, etkilenen sunucu oranı, sömürü durumu ve Daybreak'in başlangıç tarihi doğrulanamadığı için yazılmamıştır.