Évtizedek óta rejtőző, kritikus PHP-hibákat tártak fel mesterséges intelligenciával
Mesterséges intelligencia segítségével két, több mint egy évtizede rejtőző, kritikus sérülékenységet azonosítottak a PHP programozási nyelvben. A PHP-t a működési technológia alapján azonosított weboldalak mintegy 70 százaléka használja, köztük a Wikipédia, számos WordPress-alapú oldal és sok webáruház. A szerveroldalon futó nyelv adatokat gyűjt és dolgoz fel, majd az ezekből előállított tartalmat továbbítja a böngészőnek, ezért a biztonsági hibák rendkívül széles körben jelenthettek kockázatot.
A kiberbiztonsági cégek által „php2shell” néven emlegetett sérülékenységek kihasználásával egy támadó jogosultság nélkül átvehette volna egy weboldal szerverének irányítását, érzékeny adatokat, például jelszavakat szerezhetett volna meg, és akár teljes ellenőrzést is gyakorolhatott volna a rendszerek felett. A Wiz szerint a hibák azért maradhattak ilyen sokáig észrevétlenek, mert kihasználásukhoz különösen összetett technikai elemzésre volt szükség, amelyben az OpenAI technológiája döntő szerepet játszott.
A javításokat 2026. október 21-én tették közzé. Az Egyesült Államokban, az Egyesült Királyságban és más országokban tucatnyi weboldalt ideiglenesen le kellett állítani a frissítések telepítésének idejére. Az NSA azt tanácsolta az üzemeltetőknek, hogy ha nem tudják gyorsan telepíteni a javítást, inkább kapcsolják le oldalaikat, az Európai Unió Kiberbiztonsági Ügynöksége pedig szintén riasztást adott ki. Az OpenAI az esetet az utóbbi idők egyik legnagyobb hatású biztonsági problémájának nevezte, a Wiz pedig a PHP, sőt a szoftvertörténet legsúlyosabb hibái közé sorolta.