O vulnerabilitate majoră de securitate cibernetică, identificată prin intermediul inteligenței artificiale, pune în pericol aproximativ 70% din totalul site-urilor web din întreaga lume. Problema, denumită PHP2Shell, vizează limbajul de programare PHP și permite atacatorilor să preia controlul asupra sistemelor care utilizează acest software. Descoperirea a pus în alertă experții, care încearcă să remedieze breșa înainte ca hakerii să o exploateze folosind propriile instrumente de inteligență artificială.
Eroarea a fost identificată în luna august de către Ryan Austin, cercetător la firma de securitate Calif, utilizând modelul avansat GPT-5.6 Sol dezvoltat de OpenAI. Deși această clasă de erori exista de mult timp în codul sursă PHP, complexitatea ei făcea ca exploatarea să fie imposibilă până în prezent. Utilizarea inteligenței artificiale a permis cercetătorilor să demonstreze că un atacator poate prelua controlul asupra unui server în doar câteva secunde pe sistemele mici sau în câteva ore pe cele mai complexe infrastructuri.
Impactul unei astfel de breșe este extrem de ridicat, deoarece preluarea controlului asupra unui sistem oferă posibilitatea de a fura date confidențiale. De asemenea, atacatorii pot folosi serverele compromise pentru a lansa atacuri cibernetice asupra tuturor vizitatorilor site-urilor afectate. Această vulnerabilitate afectează modul în care limbajul PHP gestionează memoria computerului, fiind evaluată ca fiind cea mai gravă problemă de securitate întâlnită în ultimul deceniu pentru această platformă de dezvoltare.
Procesul de remediere a necesitat un efort tehnic masiv din partea echipelor de dezvoltatori, conform informațiilor furnizate de Wall Street Journal. Aceștia au fost nevoiți să modifice aproape 200 de fișiere și să scrie peste 10.000 de linii de cod pentru a închide breșa de securitate. Deși lansarea oficială a actualizărilor era inițial programată pentru data de 22 octombrie 2026, scurgerea unor informații pe platforma Hacker News a forțat echipa PHP să accelereze procesul de publicare a remediilor.
Administratorii de rețea au fost avertizați că aplicarea imediată a actualizărilor este critică pentru menținerea siguranței pe internet. Experții subliniază faptul că instrumentele actuale de inteligență artificială pot analiza actualizarea anunțată și pot genera scripturi de atac mult mai rapid decât ar putea o persoană. Această cursă contra cronometru între dezvoltatori și hakeri subliniază noua realitate în care tehnologia AI poate fi utilizată atât pentru a descoperi, cât și pentru a exploata vulnerabilitățile software.
Limbajul de programare PHP rămâne unul dintre cele mai utilizate instrumente pentru dezvoltarea paginilor web la nivel global, fiind baza pentru platforme masive de gestionare a conținutului. Din cauza prezenței sale omniprezente în infrastructura internetului, orice eroare de securitate care afectează acest cod sursă are un potențial de propagare extrem de vast, afectând atât companii, cât și utilizatori individuali din întreaga lume.